Humanity Protocol: violação veio de malware num PC de programador

Perguntas frequentes

1. O ataque de 8 de junho ao Humanity Protocol foi uma exploração de smart contract?

   ▾

   Não. O relatório de investigação do protocolo exclui qualquer bug nos contratos — a bridge, o token e os contratos da Safe funcionaram conforme o previsto. O atacante utilizou chaves privadas legítimas obtidas a partir de um dispositivo comprometido.

2. Como é que o atacante obteve sete chaves privadas a partir de um único dispositivo?

   ▾

   Uma máquina de programador foi infetada com malware, concedendo ao atacante acesso root total. Sete chaves — a chave da hot wallet administrativa, três chaves de proprietário da Safe em Ethereum e três chaves de proprietário da Safe em BSC — tinham sido inadvertidamente guardadas em cópia de segurança nesse…

3. Quanto foi roubado no ataque ao Humanity Protocol?

   ▾

   As perdas ultrapassaram $31 milhões. O relatório do protocolo não divide o valor por cadeia.

4. Porque é que a atividade on-chain não pôde ser sinalizada como suspeita?

   ▾

   Cada transferência, transação na Safe e atualização de proxy foi autorizada com chaves privadas legítimas. Para os contratos e para os exploradores de blocos, a atividade do atacante era indistinguível de operações autorizadas do protocolo.