Protocolo Humanity foi roubado: perdas reais superiores a $32 milhões, tokens despencaram 89%

As últimas monitorizações na cadeia mostram que o valor total roubado de endereços relacionados já ultrapassou $32 milhões, dos quais $23,7 milhões foram trocados por $ETH
Os aproximadamente $7,9 milhões restantes ainda estão em forma de tokens no endereço ethereum:0xcf5104d094e3864cfcbda43b82e1cefd26a016eb. Mais de 17 carteiras de posições foram esvaziadas, o ataque ainda está em andamento, ethereum:0xcf5104d094e3864cfcbda43b82e1cefd26a016eb caiu 89% em resposta
A causa do ataque ainda não está clara, mas há alguns pontos que quero destacar
Primeiro, a troca de $23,7 milhões por ETH mostra claramente a intenção. Os hackers não são idiotas, ethereum:0xcf5104d094e3864cfcbda43b82e1cefd26a016eb tem baixa liquidez, uma venda grande destruiria o valor restante. Trocar por ETH primeiro é uma estratégia para preservar o resultado. Essa operação indica que não foi um ataque aleatório, mas uma ação planejada e sistemática
Segundo, mais de 17 carteiras roubadas indicam que a vulnerabilidade não está em um único usuário, provavelmente na camada de contrato ou na camada de protocolo. Se fosse apenas a chave privada de um usuário vazada, não haveria um padrão tão organizado de limpeza em massa. Para esse nível de ataque, as possibilidades são ou uma vulnerabilidade no contrato ou um problema interno, ambas possibilidades bastante preocupantes
Terceiro, a queda de 89% no token mostra o quão frágil era o suporte de liquidez do projeto originalmente. Projetos saudáveis, ao sofrerem ataques de hackers, caem, mas não chegam a zero. Uma queda de 89% indica que o mercado já votou com os pés no momento do ataque, a confiança já estava em risco antes do roubo
Este incidente tem um significado que vai além do próprio Humanity Protocol. Nos últimos meses, eventos de grandes roubos têm ocorrido com frequência crescente, com padrões cada vez mais semelhantes: encontrar vulnerabilidades no protocolo, limpar em massa, trocar rapidamente por moedas principais e fugir. A transparência na cadeia nos ajuda a rastrear, mas mesmo rastreando, não podemos recuperar os fundos
Auditoria técnica não é uma opção, é o mínimo necessário antes do lançamento. Protocolos que entram no mercado sem uma auditoria rigorosa estão basicamente usando o dinheiro dos usuários para testes públicos
Hackers não esperam você estar preparado
DYOR Não é recomendação de investimento
#HumanityProtocol