Odaily Planet Daily News Humility Protocol posted an update on the security incident on the X platform, stating that yesterday, the H token suffered a coordinated attack on the Ethereum and BSC chains. It has now been confirmed that over $36 million worth of assets were stolen and dumped.
Preliminary investigations indicate that the incident originated from a compromised employee computer, leading to the leak of private keys for the multi-signature wallet controlling the Hyperlane Bridge ProxyAdmin. Specifically, the attacker obtained 3 out of 6 private keys for the Gnosis Safe on the Ethereum chain, transferred ownership of the ProxyAdmin to a wallet they controlled, upgraded the bridge contract to a malicious implementation, and subsequently transferred approximately 141.2 million H tokens in a single transaction.
At the same time, the attacker also gained control of 3 out of 5 private keys for the Safe wallet on the BSC chain, took over the ProxyAdmin in the same manner, and deployed a malicious contract with unlimited minting capabilities, minting 200 million H tokens to their own wallet in two separate transactions.
Humility stated that it has suspended all deposit and withdrawal operations on the affected bridge service and is collaborating with exchanges and other relevant partners to mitigate losses. Furthermore, it is cooperating with the police in the investigation and attempting to recover some of the stolen funds.
According to monitoring by on-chain analyst Ember, the "private key leak" has allowed the inflation and dumping of H to continue for 13 hours. The so-called "hacker" is still able to mint H on the BSC chain and sell it, draining the pool of its last cent. The "hacker" has minted an additional 300 million H and sold a total of approximately 450 million H, cashing out $34 million (ETH+BNB). The H pool on BSC has been drained to only $13 in liquidity, and the price of H has plummeted 99.9% to $0.0009. Meanwhile, the perpetual contract price on CEX is $0.09, a 100x difference. Essentially, they have de-pegged into two unrelated tokens.
According to Lookonchain monitoring, the Humanity hacker has minted an additional 100 million H tokens on the BSC chain. The hacker has already obtained 18,510 ETH (worth $30.83 million) and 1,548 BNB (worth $924,000) by selling H tokens. The hacker currently still holds 111.36 million H tokens (worth $14 million) for sale. On-chain liquidity is now nearly exhausted.
Theo dõi của Onchain Lens, mặc dù Humanity Protocol đã bị tấn công, một ví mới được tạo ra đã nhận 62,68 triệu token H từ BitGo, trị giá 7,65 triệu đô la Mỹ. Ví này được cho là thuộc về VC Framework Ventures, nhưng chưa được xác minh.
Odaily Planet Daily đưa tin, liên quan đến "vụ tấn công Humanity", thám tử chuỗi ZachXBT mới đây đã đăng bài cho biết "sự cố" này rất có thể là do dàn dựng. Ông hoàn toàn không tin vào lời giải thích tương ứng của nhóm dự án, đó chỉ là cái cớ mà những kẻ có ý đồ xấu bịa ra để thoát thân.
Trước đó có tin, ZachXBT cho biết vụ tấn công Humanity tạm thời chưa được xác định là do tấn công bảo mật hay nhóm dự án cố tình bán tháo, việc bán tháo token H đến từ DEX chứ không phải CEX.
Odaily Planet Daily News: Về vụ "Humanity bị đánh cắp hơn 31 triệu USD", thám tử chuỗi ZachXBT đã đăng bài cho biết, "Không chắc đây là hành vi tấn công của hacker hay hành vi xấu từ phía dự án. Nhìn từ biểu đồ nến, do sự tập trung nguồn cung, đội ngũ H rất có thể đã hợp tác với một market maker tích cực. Tuy nhiên, tất cả token H đều được bán tháo trên các sàn giao dịch phi tập trung (trên chuỗi), chứ không phải trên các sàn giao dịch tập trung."
Odaily Planet Daily News: Terence, founder of Humanity, confirmed that the private key of a member of the Humanity Foundation has been leaked. As a preventive measure, please refrain from interacting with any cross-chain bridges or liquidity pools until safety is confirmed. The foundation is working with security experts and exchange partners to address the issue and will provide further updates.
Previous report: The outflow of funds from addresses associated with the Humanity Protocol continues, with losses now exceeding $31 million.
Theo dõi từ Onchain Lens, Humanity Protocol đã bị tấn công bởi hacker, thiệt hại hơn 31 triệu USD. Dòng tiền vẫn đang tiếp tục chảy ra, hacker đang đổi H lấy ETH.
Theo tin tức từ Odaily, dữ liệu thị trường OKX cho thấy H đã phá vỡ mốc 0.08 USDT, hiện đang giao dịch ở mức 0,7946 USDT, giảm 89,34% trong 24 giờ qua.
Tin tức trước đó cho biết, thiệt hại vượt quá 19 triệu USD, ví liên kết với Humanity Protocol bị nghi ngờ đã bị tấn công.
Odaily báo cáo rằng các ví có liên quan hoặc tương tác với Humanity Protocol đang bị xâm nhập. Hiện tại, hơn 17 ví nắm giữ token H đã bị đánh cắp, tổng thiệt hại vượt quá 19 triệu USD. Nguyên nhân vụ việc vẫn chưa được làm rõ, mô hình tấn công cho thấy các ví bị ảnh hưởng có thể có chung một rủi ro tiếp xúc liên quan đến Humanity Protocol.
