Svmuu 星曜日新聞 Humility Protocol が X プラットフォームでセキュリティインシデントに関する最新情報を公開し、昨日 H トークンがイーサリアムおよび BSC チェーン上で協調的な攻撃を受けたことを明らかにしました。現在、3600 万ドル以上の資産が盗まれ、売却されたことが確認されています。
予備調査によると、本インシデントは従業員のコンピューターが突破されたことに起因し、Hyperlane Bridge ProxyAdmin を制御するマルチシグウォレットの鍵が漏洩しました。攻撃者はイーサリアムチェーン上の Gnosis Safe の 6 名の所持者のうち 3 名の秘密鍵を取得し、ProxyAdmin の所有権を自身の管理するウォレットに移転。ブリッジコントラクトを悪意のある実装にアップグレードし、その後、単一のトランザクションで約 1.412 億枚の H トークンを移動させました。
同時に、攻撃者は BSC チェーン上の Safe ウォレットの 5 名の所持者のうち 3 名の秘密鍵も掌握し、同様の方法で ProxyAdmin を乗っ取りました。さらに、無制限に発行可能な悪意のあるコントラクトを展開し、2 回に分けて自身のウォレットに 2 億枚の H トークンを増発しました。
Humility は、影響を受けたブリッジサービスの入出金をすべて停止し、取引所などの関連パートナーと連携して損失の軽減に努めていると述べています。同時に、警察と協力して調査を進め、盗まれた資金の一部を回収する試みも行っています。