Humanity Protocol is dinsdagavond het doelwit geweest van een gecoördineerde aanval. Hackers hebben volgens het team weten in te breken in de Hyperlane bridge en de Binance Smart Chain, waarbij zij ongeveer $36 miljoen hebben buitgemaakt. Het protocol meldt dat de inbraak ontstond doordat een laptop van een werknemer werd gecompromitteerd.
Hoe de hackers toegang kregen
De aanvallers slaagden erin drie van de zes sleutels van de Gnosis Safe die de Hyperlane bridge ProxyAdmin beveiligd, in handen te krijgen. Met deze toegang hebben zij de eigendom van ProxyAdmin naar hun eigen wallet overgeheveld. Vervolgens hebben zij het bridge contract geüpgraded naar een kwaadaardig alternatief, waarna zij in een enkele transactie ongeveer 141,2 miljoen H hebben gestolen.
Op het Binance Smart Chain liep het aanvalspatroon vergelijkbaar. De hackers compromitteerden drie van vijf sleutels in de BSC Safe en voerden dezelfde ProxyAdmin overname uit. Daarna hebben zij een gewijzigde versie van het contract ingezet met een functie voor ongelimiteerde minting. Met deze mogelijkheid hebben zij vervolgens 200.005.000 H in twee stappen direct naar hun portefeuille gestuurd.
Reactie en gevolgen voor gebruikers
Humanity Protocol heeft direct alle stortingen en opnames naar de aangetaste bridges stopgezet. Het team werkt samen met alle betrokken partijen, waaronder crypto exchanges, om de schade te beperken. Daarnaast is contact opgenomen met de politie om het incident te onderzoeken en een deel van het gestolen geld mogelijk terug te krijgen.
Het protocol voelt zich verantwoordelijk tegenover de community en geeft aan het incident ernstig te nemen. Gebruikers die H tokens bezitten, kunnen op dit moment geen transacties uitvoeren op de aangetaste bruggen totdat het team de situatie heeft opgelost.
Dit incident herinnert aan eerdere beveiligingsproblemen in het Ethereum ecosysteem. Gebruikers dienen voorzichtig te zijn met hun digitale assets en sterke beveiligingsmaatregelen toe te passen.
Wil je altijd op de hoogte blijven? Volg ons dan op Google Nieuws.
Ontvang 10 euro gratis crypto bij Bitvavo
In samenwerking met Bitvavo mogen wij 10 euro gratis cryptocurrency weggeven aan onze lezers. Dit is een exclusieve samenwerking met de grootste exchange van Nederland. Daarnaast mag je ook de eerste 7 dagen €10.000 volledig gratis handelen op het platform, dit heeft ook een waarde van 25 euro.
Start jouw cryptoavontuur met een welkomstcadeau van 10 euro (storting van €10 vereist) en maak jouw account aan via onderstaande knop. Je vindt alle voorwaarden van deze deal op de actiepagina.