Обновление инцидента Humanity: атака затронула одновременно Ethereum и BSC; подтверждённый объём украденных средств превысил 36 млн долларов США.
TechFlow сообщает, что 9 июня Humanity опубликовала обновление о происшествии: 8 июня вечером токен H подвергся координированной атаке на Ethereum и BSC, в результате которой с двух сетей было похищено и распродано около 36 млн долларов США. Проект раскрыл, что атака произошла из-за взлома ноутбука одного из сотрудников, в результате чего были скомпрометированы несколько владельческих ключей Gnosis Safe, управляющего ProxyAdmin моста Hyperlane.
На стороне Ethereum злоумышленник захватил право собственности на ProxyAdmin и обновил контракт до вредоносной реализации, после чего в рамках одной транзакции перевёл около 141,2 млн токенов H. На стороне BSC, аналогичным образом получив контроль над ProxyAdmin, злоумышленник развернул вредоносную реализацию с функцией неограниченной эмисии, выпустив в два этапа 200 млн токенов H и последующей их массовой распродажи. Humanity приостановила пополнение и вывод средств через соответствующий кросс-чейн-мост и в настоящее время сотрудничает с биржами и правоохранительными органами для проведения расследования и частичного возврата средств.
