كشف بروتوكول الإنسانية عن اختراق أمني كبير بعد أن تم اختراق كمبيوتر محمول لأحد الموظفين، مما أتاح للمهاجم الحصول على المفاتيح الإدارية التي تتحكم في بنية الجسر الخاصة بالمشروع على إيثيريوم و BNB Chain.
وفقًا للفريق، حصل المهاجم على السيطرة على 3 من 6 مفاتيح مالكي Gnosis Safe المستخدمة لجسر إيثيريوم ProxyAdmin. وهذا سمح لهم بنقل ملكية عقد إدارة الجسر، ونشر تنفيذ خبيث، وتحريك 141.2 مليون توكن H في معاملة واحدة.
قال بروتوكول الإنسانية إن المهاجم قد اختراق أيضًا 3 من 5 مفاتيح مالكي Safe التي تتحكم في جسر BNB Chain. بعد الاستيلاء على عقد إدارة الجسر، نشر المهاجم تنفيذًا خبيثًا آخر يحتوي على وظيفة سك غير محدودة.
باستخدام ذلك العقد، قام المهاجم بسك 200,000,005 توكن H في معاملتين ونقل التوكنات التي تم إنشاؤها حديثًا إلى محفظته الخاصة.
أبلغ المحقق في البلوكشين Specter في البداية أن أكثر من 17 محفظة تحمل توكنات H قد تم تفريغها. مع تقدم الاختراق، زاد عدد المحافظ المتأثرة إلى المئات. وقدر Specter لاحقًا أن الخسائر قد تجاوزت 30 مليون دولار وأبلغ أن ملايين الدولارات من توكنات H المسروقة قد تم بيعها بالفعل مقابل ETH.
قدّر بروتوكول الإنسانية لاحقًا إجمالي الخسائر بأكثر من 36 مليون دولار عبر إيثيريوم و BNB Chain.
أوقف المشروع الإيداعات والسحوبات على الجسور المتأثرة ويقول إنه يعمل مع البورصات، وشركات الأمن، والسلطات القانونية لتتبع الأموال والتحقيق في الاختراق.

#HumanityProtocol #Hack #cryptohacks #SecurityAlert