Humanity Protocol đã tiết lộ rằng hơn 36 triệu USD token H đã bị đánh cắp sau khi những kẻ tấn công xâm nhập nhiều khóa quản trị và chiếm quyền kiểm soát cơ sở hạ tầng cầu nối (bridge infrastructure) trên Ethereum và BNB Smart Chain.
Theo bản cập nhật sự cố ngày 9 tháng 6 của Humanity Protocol, cuộc tấn công bắt nguồn từ việc máy tính xách tay của một nhân viên bị xâm nhập, cho phép kẻ tấn công giành quyền truy cập vào các chủ thể giữ khóa liên kết với hệ thống quản trị cầu nối của dự án.
Thông báo này mở rộng thêm tuyên bố trước đó từ người sáng lập và CEO của Humanity, Terence Kwok, người đã xác nhận rằng các khóa riêng tư thuộc về một thành viên của Humanity Foundation đã bị xâm phạm.
Vào thời điểm đó, dự án đã cảnh báo người dùng tránh xa cầu nối Humanity và các nhóm thanh khoản liên quan trong khi một cuộc điều tra đang được tiến hành.
Thông tin chi tiết do Humanity Protocol công bố cho thấy ba trong số sáu khóa chủ sở hữu Gnosis Safe kiểm soát ProxyAdmin của cầu nối Hyperlane trên Ethereum đã bị xâm nhập. Sử dụng các thông tin xác thực đó, kẻ tấn công đã chuyển quyền sở hữu hợp đồng ProxyAdmin sang một ví do chúng kiểm soát, nâng cấp hợp đồng cầu nối lên một triển khai độc hại và chuyển khoảng 141,2 triệu token H trong một giao dịch duy nhất.
Trên BNB Smart Chain, kẻ tấn công đã xâm nhập ba trong số năm khóa chủ sở hữu Safe và thực hiện một vụ chiếm quyền kiểm soát tương tự đối với hợp đồng ProxyAdmin của cầu nối. Humanity Protocol cho biết kẻ tấn công sau đó đã triển khai một hợp đồng độc hại chứa chức năng đúc không giới hạn (unlimited mint function) và tạo ra 200.000.005 token H trong hai giao dịch riêng biệt.
Trước đó vào ngày 9 tháng 6, nhà phân tích on-chain Specter đã báo cáo rằng hơn 17 ví được kết nối hoặc tương tác với Humanity Protocol đã bị rút cạn. Ước tính ban đầu đặt mức thiệt hại gần 19 triệu USD trước khi các công cụ theo dõi blockchain sau đó nâng con số này lên hơn 30 triệu USD.
Dữ liệu giám sát blockchain được Specter trích dẫn cho thấy kẻ tấn công đã bán một phần số token bị đánh cắp và chuyển đổi một phần số tiền thu được thành Ethereum. Theo bản cập nhật Telegram của nhà phân tích, khoảng 23,7 triệu USD đã được hoán đổi thành ETH, trong khi khoảng 7,9 triệu USD vẫn còn dưới dạng token H.
Việc giám sát riêng biệt từ Blockaid đã gợi ý rằng kẻ tấn công đã giành được quyền quản trị proxy trên BNB Smart Chain và đúc 100 triệu token H. Humanity Protocol đã không xác nhận tuyên bố đó vào thời điểm đó, mặc dù báo cáo sự cố mới nhất hiện xác nhận rằng kẻ tấn công đã giành quyền kiểm soát quản trị và đúc thêm H trên mạng.
Trong tuyên bố mới nhất của mình, Humanity Protocol cho biết các giao dịch gửi và rút tiền thông qua các cầu nối bị ảnh hưởng đã bị tạm dừng trong khi các nỗ lực ứng phó vẫn tiếp tục.
Dự án cho biết họ đang phối hợp với các sàn giao dịch và các bên khác để giảm thiểu thiệt hại thêm. Cùng với một cuộc điều tra nội bộ, Humanity Protocol cho biết họ cũng đang làm việc với các cơ quan cảnh sát trong nỗ lực điều tra vụ việc và thu hồi một số tiền bị đánh cắp.
“Chúng tôi biết lời nói không thể khắc phục được điều này, nhưng chúng tôi sẽ xuất hiện, giữ cho bạn được cập nhật thông tin và thực hiện công việc để lấy lại niềm tin mà bạn đã đặt vào chúng tôi. Chúng tôi sẽ không đi đâu cả và vẫn đang tiếp tục xây dựng.”
Trước khi phân tích kỹ thuật mới nhất được công bố, Kwok cho biết đội ngũ đang làm việc với các chuyên gia bảo mật và đối tác sàn giao dịch. Chưa có kế hoạch hoàn trả hoặc khuôn khổ phục hồi nào được công bố ở giai đoạn đó.
Phản ứng của thị trường đối với vụ khai thác (exploit) là rất nghiêm trọng, với token gốc của giao thức giảm hơn 90% sau đó.
Nguồn: crypto.news
Humanity Protocol vận hành một mạng lưới nhận dạng dựa trên zkEVM sử dụng bằng chứng không kiến thức (zero-knowledge proofs) và sinh trắc học vân tay (palm biometrics) để xác minh người dùng mà không lưu trữ thông tin cá nhân của họ trong các cơ sở dữ liệu nhận dạng tập trung.
Đội ngũ cho biết một báo cáo hậu sự cố (post-mortem report) đầy đủ sẽ được phát hành sau khi cuộc điều tra tiến triển thêm.
