Человечество: В настоящее время разрабатываются планы возврата средств или компенсации, а также обновление контракта токена

BlockBeats сообщение, 9 июня, Humanity выпустила обновление по инциденту атаки, в котором указано, что данный инцидент не связан с уязвимостью смарт-контрактов, мостов, токенов или системы Safe. Каждая операция злоумышленника — включая перевод средств, транзакции Safe и обновление контрактов-агентов — выполнялась с помощью легитимного авторизации приватным ключом.

Причина, по которой произошла эта атака, полностью связана с утечкой приватного ключа, а корень проблемы — в небезопасном управлении ключами: ключи для подписи в производственной среде были сохранены на универсальной разработческой машине без использования изолированного аппаратного устройства для защиты. Это является человеческой и операционной ошибкой в области безопасности.

В настоящее время Humanity продолжает выяснять, как именно было взломано устройство, а также устанавливать конкретную временную линию получения доступа злоумышленником. Мы наняли внешних экспертов по безопасности для проведения судебного расследования взломанных устройств. По мере продвижения расследования Humanity раскроет сообществу дополнительные новости. В то же время, Humanity разрабатывает планы по возврату или компенсации средств пострадавшим пользователям, а также активно работает над обновлением токенового контракта и в случае окончательного утверждения деталей, своевременно опубликует их.