Humanidade: Está a elaborar planos de recuperação de fundos ou compensação, bem como planos de atualização do contrato de tokens

BlockBeats notícia, 9 de junho, a Humanity publicou uma atualização sobre o incidente de ataque indicando que este evento não foi uma vulnerabilidade de contrato inteligente, nem uma falha na ponte, no token ou no sistema Safe. Cada operação executada pelo atacante — incluindo transferências, transações Safe e atualização de contratos proxy — foi realizada com autorização de uma chave privada legítima.

A razão pela qual este ataque ocorreu foi unicamente devido à divulgação da chave privada, e a causa fundamental reside na gestão insegura de chaves: a chave usada para assinatura em ambiente de produção foi copiada para uma máquina de desenvolvimento genérica, sem o uso de dispositivos de hardware isolados para proteção. Isso constitui um erro de segurança humano e operacional.

Atualmente, a Humanity ainda está confirmando como o dispositivo foi invadido e qual foi a linha do tempo exata de acesso do atacante. Já contratamos especialistas externos em segurança para realizar uma investigação forense nos dispositivos comprometidos. À medida que a investigação avança, a Humanity divulgará mais novidades à comunidade. Ao mesmo tempo, a Humanity está elaborando planos de recuperação ou compensação de fundos para os usuários afetados, além de estar ativamente desenvolvendo uma atualização do contrato do token, que será divulgada assim que os detalhes forem definidos.