TechFlowからの報道によると、6月9日、Humanityは事件に関する最新情報を発表し、同社のHトークンが6月8日夜にEthereumおよびBSC上で協調的な攻撃を受け、両チェーン合計で約3,600万米ドル相当の資産が盗まれて売却されたと明らかにしました。プロジェクト側は、攻撃の原因が従業員のノートパソコンがハッキングされ、HyperlaneブリッジのProxyAdminを管理するGnosis Safeの複数の所有者鍵が漏洩したことに起因すると説明しています。
攻撃者はEthereum側でProxyAdminの所有権を乗っ取り、悪意ある実装へコントラクトをアップグレードした後、1回のトランザクションで約1億4,120万枚のHトークンを転送しました。また、BSC側でも同様にProxyAdminの制御を取得し、無限にトークンを増発可能な悪意ある実装をデプロイして、2回のトランザクションで合計2億枚のHトークンを増発し、継続的に売却しています。Humanityは関連するクロスチェーンブリッジの入金および出金を一時停止し、現在、取引所および警察当局と連携して調査を進めるとともに、一部資金の回収に向けた取り組みを進めています。
お気に入りに追加
SNSで共有
