Humanidad: Está desarrollando planes para la recuperación o compensación de fondos, y un plan de actualización del contrato de tokens

BlockBeats Noticias, 9 de junio, Humanity publicó una actualización sobre el incidente de ataque indicando que este evento no fue un ataque por vulnerabilidad en contratos inteligentes, que ni el puente, ni el token en sí, ni el sistema Safe tenían vulnerabilidades. Cada operación ejecutada por el atacante — incluyendo transferencias, transacciones Safe y actualizaciones del contrato proxy — fue realizada mediante autorización legítima con la clave privada.

La razón por la cual ocurrió este ataque fue completamente por la filtración de la clave privada, y la causa raíz radica en un método de gestión de claves inseguro: la clave utilizada para firmar en producción fue respaldada en una máquina de desarrollo general, sin usar un dispositivo de hardware aislado para su protección. Esto constituye un error de seguridad a nivel humano y operativo.

Actualmente, Humanity sigue confirmando cómo fue comprometido el dispositivo y la línea de tiempo exacta en la que el atacante obtuvo acceso. Ya hemos contratado expertos en seguridad externos para realizar una investigación forense del dispositivo comprometido. A medida que avance la investigación, Humanity divulgará más avances a la comunidad. Al mismo tiempo, Humanity está desarrollando planes para la recuperación o compensación de fondos para los usuarios afectados, y también está elaborando activamente un plan de actualización del contrato del token, que será divulgado oportunamente una vez que se definan los detalles relevantes.