Humanity发布事件更新：涉及以太坊和BSC双链，目前已确认被盗金额超3600万美元

Глубокие волны TechFlow новости, 09 июня, Humanity выпустила обновление событий, в котором сообщается, что их токен H 8 июня вечером был подвергнут скоординированной атаке на Ethereum и BSC, в результате которой было украдено и продано примерно 36 миллионов долларов на двух цепочках. Команда проекта раскрыла, что источник атаки — взлом ноутбука сотрудника, что привело к утечке нескольких ключей владельцев Gnosis Safe, контролирующих Hyperlane bridge ProxyAdmin.

Злоумышленник на стороне Ethereum захватил право собственности на ProxyAdmin и обновил контракт до вредоносной реализации, в результате чего с одного транзакционного перевода было выведено около 141,2 миллиона H; на стороне BSC, после получения контроля над ProxyAdmin, злоумышленник развернул вредоносную реализацию с функцией бесконечного выпуска, осуществив два увеличения эмиссии на 200 миллионов H и продолжая их продавать. Humanity приостановила пополнение и вывод средств через межцепочные мосты, сотрудничает с биржами и правоохранительными органами для расследования и попытки вернуть часть украденных средств.