Protocolo Humanity foi roubado: perdas reais superiores a 32 milhões de dólares, tokens despencaram 89%

As últimas monitorizações na cadeia mostram que o valor total das contas associadas foi roubado ultrapassando 32 milhões de dólares, dos quais 23,7 milhões foram trocados por $ETH
Os restantes cerca de 7,9 milhões ainda permanecem em forma de tokens no endereço ethereum:0xcf5104d094e3864cfcbda43b82e1cefd26a016eb. Mais de 17 carteiras de posições foram esvaziadas, o ataque ainda está em andamento, ethereum:0xcf5104d094e3864cfcbda43b82e1cefd26a016eb caiu 89%
A causa do ataque ainda não está clara, mas há alguns pontos que quero destacar
Primeiro, a troca de 23,7 milhões de dólares por ETH mostra claramente a intenção. Os hackers não são idiotas, ethereum:0xcf5104d094e3864cfcbda43b82e1cefd26a016eb tem baixa liquidez, uma venda em massa destruiria o valor restante. Trocar por ETH primeiro é uma estratégia para preservar os resultados. Essa operação indica que não foi um ataque aleatório, mas uma ação sistemática planejada
Segundo, mais de 17 carteiras roubadas indicam que a vulnerabilidade não está em um único usuário, provavelmente na camada de contrato ou na camada de protocolo. Se fosse apenas a chave privada de um usuário comprometida, não haveria um padrão tão organizado de limpeza em massa. Para esse nível de ataque, as possibilidades são ou uma vulnerabilidade no contrato ou um problema interno, ambos são bastante preocupantes
Terceiro, a queda de 89% no token mostra o quão fraco era o suporte de liquidez do projeto originalmente. Projetos saudáveis, ao sofrerem ataques de hackers, caem no mercado, mas não zeram. Uma queda de 89% indica que o mercado já votou com os pés no momento do ataque, a confiança já estava em risco antes do roubo
Este incidente tem um significado que vai além do próprio Humanity Protocol. Nos últimos meses, eventos de grandes roubos têm ocorrido com frequência crescente, com padrões cada vez mais semelhantes: encontrar vulnerabilidades no protocolo, limpar em massa, trocar rapidamente por moedas principais e fugir. A transparência na cadeia nos ajuda a rastrear, mas mesmo rastreando, não podemos recuperar os fundos
Auditoria técnica não é uma opção, é o mínimo exigido antes do lançamento. Protocolos que entram no mercado sem uma auditoria rigorosa estão basicamente usando o dinheiro dos usuários para testes públicos
Hackers não esperam você estar preparado
DYOR Não é conselho de investimento
#HumanityProtocol