Khiêm tốn: Số tiền bị đánh cắp lên tới 36 triệu USD, sẽ phối hợp với cảnh sát tiến hành điều tra và thu hồi số tiền

Tin tức từ ChainCatcher, Humility Protocol đã phát hành cập nhật sự kiện an ninh trên nền tảng X, trong đó chỉ ra rằng vào ngày hôm qua, token H đã bị tấn công đồng thời trên chuỗi Ethereum và BSC, hiện đã xác nhận có hơn 36 triệu đô la tài sản bị đánh cắp và bị bán tháo.

Cuộc điều tra ban đầu cho thấy, sự kiện này bắt nguồn từ việc máy tính của một nhân viên bị xâm nhập, dẫn đến việc lộ khóa ví đa chữ ký kiểm soát Hyperlane Bridge ProxyAdmin. Trong đó, kẻ tấn công đã lấy được 3 trong số 6 khóa riêng của người nắm giữ Gnosis Safe trên chuỗi Ethereum, chuyển quyền sở hữu ProxyAdmin sang ví mà hắn kiểm soát, và nâng cấp hợp đồng cầu nối thành một phiên bản độc hại, sau đó thông qua một giao dịch đơn lẻ đã chuyển khoảng 141,2 triệu token H.

Trong khi đó, kẻ tấn công cũng đã kiểm soát 3 trong số 5 khóa riêng của người nắm giữ ví Safe trên chuỗi BSC, tiếp quản ProxyAdmin theo cách tương tự, và triển khai hợp đồng độc hại có chức năng phát hành không giới hạn, phát hành thêm 200 triệu token H cho ví của mình trong hai lần.

Humility cho biết, đã tạm dừng tất cả các hoạt động gửi và rút tiền của dịch vụ cầu nối bị ảnh hưởng và đang hợp tác với các bên liên quan như sàn giao dịch để giảm thiểu thiệt hại, đồng thời đang phối hợp với cảnh sát để tiến hành điều tra và cố gắng thu hồi một phần tài sản bị đánh cắp.