06月09日,星期二 05:50
火讯财经讯,Humility Protocol 披露安全事件更新,H 代币昨日于以太坊和 BSC 链上遭遇协同攻击,超 3600 万美元资产被盗并遭抛售。初步调查显示,事件源于员工电脑被攻破,导致控制 Hyperlane Bridge ProxyAdmin 的多重签名钱包密钥泄露。攻击者获取以太坊链 Gnosis Safe 6 个持有者中的 3 个私钥,将 ProxyAdmin 所有权转移至自身控制钱包,升级桥接合约至恶意实现,单笔交易转移约 1.412 亿枚 H 代币。同时攻击者控制 BSC 链 Safe 钱包 5 个持有者中的 3 个私钥,以相同方式接管 ProxyAdmin,部署可无限增发恶意合约,分两次向自身增发 2 亿枚 H 代币。目前 Humility 已暂停受影响桥接服务所有存取款,正与交易所等合作方协作减损,配合警方调查并尝试追回被盗资金。