Humanity Protocol、これは「掌紋で自分が自分であることを証明する」と謳われた分散型身分証明プロトコルだが、ハッキングされた。



トークンHは即座に90%暴落し、攻撃者は泥棒した資金をひたすらETHに換えて逃走中。

先週、あなたはグループでこう吹いていた:「このプロジェクトは次のWorldcoinだ!掌紋認証、唯一無二、女巫攻撃防止の神器!」

今朝、あなたがウォレットを開いたら、残高がゼロになっていた。

同じ一週間の間に、Syscoinブリッジも攻撃された——ハッカーは何の前触れもなく50億枚のSYSを発行し、ブリッジは即座に停止。

これは単なる金銭の損失だけの問題ではない。

Humanity Protocolの売りは何だ?「分散型身分証明、生体認証」。

あなたは掌紋を提出した。唯一無二で、一生変わらず、パスワードも変更できない生体情報。

しかし、彼らは数個のウォレットすら守れなかった。

いわゆる「監査報告」の大半は、数万ドルで貼り紙を買うだけのものだ。監査会社はコード内の低危険度の脆弱性を数え、"合格"評価を出すだけ。それをもとにプロジェクトはホワイトペーパーを書き、投資を募り、あなたの掌紋を収集する。

本当の攻撃面は何だ?

秘密鍵の管理?誰がどう管理している?マルチシグはあるのか?

コントラクトのロジック?バックドアは?権限の脆弱性は?

クロスチェーンブリッジ?あれはハッカーの引き出し機だ。歴史が何度も証明している。

Syscoinブリッジの攻撃は、再び証明した:橋は最も脆弱な部分だ。

Humanityは今回、「共同リスクエクスポージャー」——複数のウォレットが同じ鍵を共有している、またはコントラクトに致命的な欠陥がある可能性を示唆している。

次に攻撃されるのは、おそらくあなたの「分散型身分証明」プロトコルだ。あなたの生体情報はすでに何らかの中央サーバーに保存されている(甘い考えだ、全部がブロックチェーンに載っていると思っているのか?)。そのサーバーがハッキングされたら、あなたの掌紋は永遠に闇市に晒される。

自分の指紋を、自分のウォレットすら守れないプロトコルに預けるな。あなたの掌紋は、あなたの秘密鍵の万倍も価値がある——秘密鍵を失えば交換できるが、掌紋を失えば一生裸で走り回ることになる。

Humanity Protocolが立ち上がれるかどうかはわからないが、あなたの資産はすでに立ち行かなくなっている。#美股AI概念股普涨 #Strategy低位加仓1550枚BTC $BTC $ETH $H
BTC-1.79%
ETH-1.34%
H-64.46%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • 1
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
Father'sFatigue
· 3時間前
プロジェクト側が自作自演し、清算して逃走?
原文表示返信0