Kompromittering av Humanity Foundation
Kompromitteringen av private nøkler som tilhører et medlem av Humanity Foundation har angivelig resultert i tyveri av minst $30 millioner verdt av deres native token. Humanity Protocol, omtalt som «den kinesiske Worldcoin», har blitt utnyttet for mer enn $30 millioner gjennom en kompromittering av private nøkler, noe som førte til at prisen på H-tokens falt dramatisk på tirsdag.
«Vi har oppdaget en sikkerhetshendelse som involverer kompromittering av private nøkler som tilhører et medlem av Humanity Foundation,» sa Terence Kwok, grunnlegger og administrerende direktør for Humanity Protocol, på tirsdag.
Kwok rådet brukere til ikke å samhandle med broen eller noen likviditetspooler før det er blitt ansett som trygt, og la til at teamet jobbet med sikkerhetseksperter, men ga ingen ytterligere detaljer på det tidspunktet.
Prisfall og pågående angrep
Humanity er et zkEVM blockchain-basert desentralisert identitetsprosjekt fokusert på Proof of Humanity og bruker personvernbeskyttende håndbiometri. Prisene for H-token har kollapset de siste 12 timene, og falt 85% fra rundt $0,70 til $0,08 på tidspunktet for skriving, ifølge CoinGecko.
On-chain etterforsker «Specter» sa at det ser ut til at lommebøker knyttet til, eller som har interagert med Humanity Protocol, blir kompromittert i et pågående angrep som har tappet så mye som $30 millioner i prosjektets native H-token. Arkham Intelligence rapporterte også at utnytteren hadde stjålet mer enn $30 millioner og byttet H-tokens gjennom Kyber Network og PancakeSwap, blant andre DEX-er.
Historikk med kompromitteringer
Det har vært flere høyprofilerte kompromitteringer av private nøkler i år, hvorav den største var Drift Protocol-utnyttelsen i april. Angripere tilknyttet den nordkoreanske Lazarus-gruppen fikk kontroll over sikkerhetsrådets admin-nøkler, noe som resulterte i tap av $280 millioner.
Andre inkluderer Step Finance, Resolv, Volo Vault, Echo Bridge, Bankr, Polymarket, StablR, Stake DAO, Gravity Bridge og Aelphium Bridge. Kompromitteringer av lommebøker eller private nøkler var den nest mest kostbare angrepsvektoren i mai, med $13,7 millioner stjålet, rapporterte CertiK.
Relatert: ZEC faller 30% etter at Shielded Labs avslører mer om uendelig forfalskningsfeil.
