$H Атака на проект аутентификации в блокчейне Humanity Protocol продолжается, масштаб ущерба резко увеличивается. После того как злоумышленники похитили крупную сумму, мониторинг Blockaid показал, что злоумышленник получил контроль над правами администратора-заместителя на токене H в сети BSC, дополнительно выпустив 100 миллионов H (примерно 12,9 миллионов долларов США) на новый кошелек, что еще больше расширило масштабы атаки. Эта атака превратилась в масштабный кризис безопасности, наносящий разрушительный удар по рыночному доверию к токену H.

💥 Детали атаки: от утечки приватного ключа до потери контроля над правами

Эта атака началась с серьезной утечки приватного ключа. Основатель проекта Терренс Квок подтвердил, что приватный ключ одного из участников фонда Humanity был украден, что стало спусковым крючком для масштабного инцидента безопасности.

Злоумышленник использовал этот доступ, чтобы сначала нацелиться на кошельки, взаимодействовавшие с протоколом Humanity. Аналитик на блокчейне Specter первым обнаружил аномалию, первоначально оценив, что было украдено 17 кошельков, с потерями около 19-20 миллионов долларов. Но ситуация быстро вышла из-под контроля: за час ущерб был пересчитан и оценен заново. По состоянию на момент публикации, данные нескольких источников показывают, что пострадали сотни адресов, а общий ущерб уже превысил 32 миллиона долларов.
Однако команда проекта уже отключила возможность пополнения, ожидая развития событий, по аналогии с кейсом LAB.