El protocolo Humanity fue hackeado: las pérdidas reales superan los 32 millones de dólares, y el token cayó un 89%

Las últimas monitorizaciones en la cadena muestran que el monto total de fondos robados de direcciones relacionadas ya supera los 32 millones de dólares, de los cuales 23.7 millones de dólares han sido convertidos por los hackers en $ETH
Los aproximadamente 7.9 millones de dólares restantes todavía permanecen en la billetera en forma de token ethereum:0xcf5104d094e3864cfcbda43b82e1cefd26a016eb. Más de 17 billeteras de posición han sido vaciadas, el ataque continúa, y ethereum:0xcf5104d094e3864cfcbda43b82e1cefd26a016eb cayó un 89%
La causa del ataque aún no está clara, pero hay algunos puntos que quiero señalar
Primero, la acción de convertir 23.7 millones de dólares en ETH dice mucho. Los hackers no son tontos, ethereum:0xcf5104d094e3864cfcbda43b82e1cefd26a016eb tiene poca liquidez, vender en masa destruiría el valor restante. Convertir primero a ETH es para asegurar los resultados. Esta operación indica que no fue un ataque sin planificación, sino un ataque sistemático con premeditación
Segundo, que más de 17 billeteras hayan sido hackeadas indica que la vulnerabilidad no está en un solo usuario, sino probablemente en el nivel del contrato o del protocolo. Si solo fuera la filtración de la clave privada de un usuario, no habría un patrón tan ordenado de limpieza en masa. Para este nivel de ataque, las posibilidades son o una vulnerabilidad en el contrato o un problema interno, ambas opciones son muy malas
Tercero, la caída del 89% en el token muestra cuán delgado era el soporte de liquidez original de este proyecto. Un proyecto saludable, ante un ataque de hackers, caería en precio, pero no a cero. La caída del 89% significa que el mercado ya había votado con los pies en el momento del ataque, la confianza ya estaba en crisis antes de que ocurriera el robo
Este incidente no solo tiene importancia para el propio Humanity Protocol. En los últimos meses, se han producido múltiples grandes robos, con patrones cada vez más similares: encontrar vulnerabilidades en el nivel del protocolo, limpiar en masa, cambiar rápidamente a monedas principales y huir. La transparencia en la cadena nos ayuda a rastrear, pero incluso rastreando, no podemos recuperar lo perdido
La auditoría técnica no es opcional, es el umbral mínimo antes de lanzar. Un protocolo que se lanza sin una auditoría rigurosa, en esencia, está usando el dinero de los usuarios para una prueba pública
Los hackers no esperan a que estés preparado
DYOR No es consejo de inversión
#HumanityProtocol