Humanidade: Está elaborando planos de recuperação ou compensação de fundos, e planos de atualização do contrato de tokens

BlockBeats Notícias, 9 de junho, a Humanity publicou uma atualização sobre o incidente de ataque, afirmando que o evento não foi uma vulnerabilidade de contrato inteligente, que a ponte, o token ou o sistema Safe não possuem falhas. Cada operação executada pelo atacante — incluindo transferências, negociações Safe e atualização de contratos de proxy — foi realizada por meio de autorização de chave privada legítima.

A razão pela qual esse ataque pôde acontecer foi completamente devido à divulgação da chave privada, e a causa fundamental está na gestão insegura de chaves: a chave usada para assinatura em ambiente de produção foi copiada para uma máquina de desenvolvimento genérica, sem o uso de dispositivos de hardware isolados para proteção. Isso constitui um erro de segurança humano e operacional.

Atualmente, a Humanity ainda está confirmando como o dispositivo foi invadido e qual foi a linha do tempo exata de acesso do atacante. Já contratamos especialistas externos em segurança para realizar uma investigação forense nos dispositivos comprometidos. À medida que a investigação avança, a Humanity divulgará mais novidades para a comunidade. Ao mesmo tempo, a Humanity também está elaborando planos de recuperação ou compensação de fundos para os usuários afetados, além de estar ativamente desenvolvendo uma atualização do contrato do token, que será divulgada assim que os detalhes forem definidos.