человечество

Сообщение ChainCatcher, согласно мониторингу аналитика PeckShield (@PeckShieldAlert), адрес атакующего Humanity перевел 130 ETH (примерно 220,6 тысячи долларов) с Ethereum на BNB Chain (381 BNB).

Сообщение от ChainCatcher, Humanity опубликовала независимый отчет Quantstamp, в котором раскрывается, что в инциденте с безопасностью токена H злоумышленники использовали инструменты и методы, характерные для северокорейских хакеров, маскируясь под биржу Bithumb через фишинговые письма, чтобы заставить членов проекта нажать на вредоносные вложения, тем самым развернув троян удаленного доступа на их устройствах и получив полный контроль над рабочим столом и приватными ключами кошелька. Затем они осуществили атаки на блокчейне Ethereum и BNB Chain: на стороне Ethereum путем кражи ключей обновили контракт и перевели около 141,18 миллиона токенов H, а на стороне BSC захватили контракт ProxyAdmin и выпустили новые токены. Украденные активы затем продолжали распродажу на Uniswap и PancakeSwap в течение примерно 8 часов, что оказало значительное влияние на ликвидность и рыночную цену.В настоящее время контракт токена H на стороне Ethereum был заморожен, мост основной сети не пострадал, но развертывание на BSC было захвачено злоумышленниками и все еще имеет право на выпуск токенов. Команда работает в сотрудничестве с биржами и службами безопасности над дальнейшими мерами по устранению последствий и восстановлению, одновременно предупреждая пользователей о ложных ссылках на "компенсацию/получение" и заявляя, что будет публиковать дальнейшие обновления через официальные каналы.Ранее протокол Humanity подвергся атаке, в результате утечки приватного ключа одного из членов фонда Humanity было украдено более 31 миллиона долларов.

Сообщение ChainCatcher, согласно официальному объявлению, Humanity поделилась страницей отслеживания украденных средств в реальном времени со всеми CEX, DEX и агрегаторами торговли и будет продолжать обновлять соответствующие данные. Команда проекта также установила вознаграждение в 1 миллион USDT за любую информацию, которая поможет вернуть украденные средства; все возвращенные средства будут использованы для выкупа токенов H.Кроме того, в то время как команда разрабатывает план восстановления для пострадавших пользователей, был запущен трекер в реальном времени для отслеживания адресов злоумышленников и потоков средств вниз по течению, чтобы публично продемонстрировать сообществу кошельки злоумышленников, движение средств и ситуацию с активами, чтобы пользователи могли в реальном времени следить за ходом событий.

Сообщение ChainCatcher, согласно мониторингу блокчейн-аналитика Юй Цзиня, атакующий Humanity снова выпустил 1 миллиард токенов H 20 минут назад.Юй Цзинь отметил, что ранее атакующий многократно увеличивал выпуск токенов H по 100 миллионов штук, а в этот раз сразу выпустил 1 миллиард. Однако с продолжающимся истощением ликвидности на рынке, способность атакующего к обналичиванию значительно снизилась. В настоящее время однократная продажа 10 миллионов токенов H может быть обменена только на около 6 токенов BNB, что составляет примерно 3,600 долларов США. Цена H теперь упала до примерно 0.0003 долларов.

Сообщение ChainCatcher, согласно мониторингу аналитика по цепочке Ю Цзиня, "утечка приватного ключа" позволила H увеличивать эмиссию и распродажу на протяжении 13 часов, так называемый "хакер" все еще может увеличивать эмиссию H и распродажу на цепочке BSC, выжимая из пула последние деньги. "Хакер" уже увеличил эмиссию на 300 миллионов H и в общей сложности распродал около 450 миллионов, получив 34 миллиона долларов (ETH + BNB).Пул H на BSC также был опустошен до 13 долларов ликвидности, цена H упала на 99,9% до 0,0009 долларов. В то время как цена бессрочных контрактов на CEX составляет 0,09 долларов, разница в цене составляет 100 раз. По сути, это уже два несвязанных токена.

Сообщение ChainCatcher о том, что "Humanity украли более 31 миллиона долларов", детектив на блокчейне ZachXBT заявил: "Неясно, является ли это хакерским кражей или злонамеренными действиями со стороны команды проекта. Судя по графику K, учитывая концентрацию предложения, команда H, вероятно, сотрудничала с каким-то активным маркет-мейкером. Однако все токены H были проданы на (блокчейн) децентрализованных биржах, а не на централизованных."