Скромность: украденные средства составили 36 миллионов долларов, будет проведено расследование совместно с полицией для возврата средств

Сообщение ChainCatcher, Humility Protocol опубликовал обновление по безопасности на платформе X, в котором указано, что вчера токены H подверглись координированной атаке на цепях Ethereum и BSC, в результате чего было подтверждено похищение активов на сумму более 36 миллионов долларов и их распродажа.

Предварительное расследование показало, что инцидент произошел из-за взлома компьютера одного из сотрудников, что привело к утечке ключей многоподписного кошелька, контролирующего Hyperlane Bridge ProxyAdmin. При этом злоумышленники получили доступ к 3 из 6 приватных ключей владельцев Gnosis Safe на цепи Ethereum, передали право собственности на ProxyAdmin в кошелек, находящийся под их контролем, и обновили контракт моста до злонамеренной реализации, после чего одной транзакцией перевели около 141,2 миллиона токенов H.

В то же время злоумышленники также контролировали 3 из 5 приватных ключей владельцев кошелька Safe на цепи BSC, аналогичным образом захватив ProxyAdmin и развернув злонамеренный контракт с функцией неограниченной эмиссии, дважды увеличив количество токенов H на своем кошельке на 200 миллионов.

Humility заявила, что приостановила все операции по депозитам и снятию средств для затронутых мостовых сервисов и работает с биржами и другими партнерами, чтобы уменьшить убытки, а также сотрудничает с полицией в расследовании и пытается вернуть часть похищенных средств.