Se os computadores dos funcionários forem hackeados, podem ser usados para roubar dezenas de milhões de dólares. Essa gestão de assinaturas é tão frágil quanto papel, será que a hipótese de segurança das pontes cross-chain precisa ser reescrita?

Notícias do site Coinjie, a equipe do projeto Humanity respondeu que o token h sofreu um ataque de cross-chain, com aproximadamente 36 milhões de dólares em ativos roubados e vendidos. A equipe afirmou que o computador de um funcionário foi invadido, levando à divulgação de várias chaves de assinatura do Gnosis Safe que controlam o proxyadmin da ponte cross-chain Hyperlane. Os atacantes então assumiram o controle dos privilégios de gerenciamento do contrato de ponte, transferindo cerca de 141 milhões de h para a Ethereum e emitindo aproximadamente 200 milhões de h adicionais na cadeia BSC. A equipe do projeto suspendeu o acesso à ponte cross-chain relevante e está colaborando com exchanges e autoridades para rastrear os fundos roubados.