Людство: активно розробляє план повернення коштів або компенсацій, а також оновлення контракту токена

BlockBeats повідомляє, 9 червня Humanity опублікувала оновлення щодо інциденту атаки, яке стверджує, що ця подія не пов’язана з вразливістю смарт-контракту, мосту, токену або системи Safe. Кожна дія з боку зловмисника — включаючи перекази, транзакції Safe та оновлення контракту-агента — була виконана за допомогою легальної авторизації приватним ключем.

Причиною цієї атаки стало витік приватного ключа, а корінною причиною — небезпечний спосіб управління ключами: ключі для підписання у виробничому середовищі були збережені на універсальній розробницькій машині без використання ізольованих апаратних пристроїв для захисту. Це є людською та операційною помилкою у сфері безпеки.

Зараз Humanity все ще підтверджує, як саме було зламано пристрій, а також конкретний хронологічний ряд отримання зловмисником доступу. Ми вже залучили зовнішніх експертів з безпеки для проведення судово-медичної експертизи зламаного обладнання. У міру просування розслідування Humanity розкриє більше деталей спільноті. Також Humanity активно розробляє схеми повернення або компенсації коштів для постраждалих користувачів, а також працює над оновленням токен-контракту і оприлюднить відповідні деталі, щойно вони будуть визначені.