Komputer karyawan dibobol bisa menggerakkan puluhan juta dolar, pengelolaan tanda tangan ini seperti kertas rapuh, apakah asumsi keamanan jembatan lintas rantai perlu ditulis ulang?

Berita dari Coinjie Wang, pihak proyek humanity merespons bahwa token h mengalami serangan lintas rantai, sekitar 36 juta dolar AS aset dicuri dan dijual. Pihak proyek menyatakan bahwa komputer salah satu karyawan disusupi, yang menyebabkan bocornya beberapa kunci tanda tangan Gnosis Safe yang mengendalikan proxyadmin jembatan lintas rantai hyperlane. Penyerang kemudian mengambil alih hak pengelolaan kontrak jembatan, mentransfer sekitar 141 juta token h keluar di Ethereum, dan mencetak sekitar 200 juta token h tambahan di chain BSC. Pihak proyek telah menangguhkan akses deposit dan penarikan pada jembatan lintas rantai terkait, dan sedang bekerja sama dengan bursa dan lembaga penegak hukum untuk melacak dana yang dicuri.