- Humanity Protocol brach nach einem koordinierten Angriff über Ethereum und BSC um fast 90 % ein, was zu einem Verlust von über 36 Millionen Dollar an Vermögenswerten führte.
Kryptowährungen haben immer noch mit dem marktweiten Einbruch der vergangenen Woche zu kämpfen. Die auf einem Allzeittief befindliche Anlegerstimmung verstärkte ihren Abwärtstrend.
Gerade als der Markt die schockierenden Nachrichten über die langjährige Sicherheitslücke von Zcash (ZEC) hinter sich gelassen hatte, erschütterte ihn ein massiver Angriff auf Humanity Protocol (H) erneut. Die Ironie dabei ist, dass das Protokoll einem Sybil-Angriff zum Opfer fiel – einer Sicherheitslücke, die es eigentlich verhindern sollte.
Das Ereignis ließ den Kurs des Humanity Protocol-Tokens von einem Tageshoch von 0,7209 $ auf ein Tief von 0,07471 $ fallen, wodurch fast 90 % seines Wertes vernichtet wurden, bevor er sich zum Zeitpunkt dieses Berichts wieder auf 0,18 $ erholte.
Die Art des Angriffs auf das Humanity Protocol
Am Dienstag bestätigte das Humanity Protocol, dass es koordinierte Angriffe über Ethereum (ETH) und die Binance Smart Chain (BSC) hinweg erlitten hatte. Der Vorfall führte zum Verlust von Vermögenswerten in Höhe von über 36 Millionen US-Dollar.
Die Stiftung machte eine Sicherheitslücke im Laptop eines ihrer Mitarbeiter für den Angriff verantwortlich. Dies führte zur Kompromittierung sicherer Eigentümer-Schlüssel, die die Bridge ProxyAdmin kontrollierten, welche zur Durchführung von Protokoll-Upgrades und zur Verwaltung kettenübergreifender Transfers genutzt wurde.
Durch die Übernahme der Kontrolle über die Multisig-Schlüssel gelang es dem Angreifer, die Logik der Bridge zu manipulieren, wodurch die Eigentumsrechte an ProxyAdmin auf die Wallet des Täters übertragen werden konnten. Anschließend aktualisierte der Täter den Smart Contract der Bridge, um in einem ersten Schritt mehr als 141,2 Millionen H abzuzweigen und in zwei Tranchen über 200 Millionen H zu prägen.
Das Protokoll hat Ein- und Auszahlungen auf die betroffenen Brücken sofort gestoppt und sich mit Börsen abgestimmt, um das Problem einzudämmen und seine Auswirkungen zu mindern. Es hat außerdem eine interne Untersuchung eingeleitet und sich an die Strafverfolgungsbehörden gewandt, um deren Hilfe bei der Wiederbeschaffung eines Teils der gestohlenen Gelder zu erbitten.
„Die Leute in dieser Community haben hart für das gearbeitet, was sie hier besitzen, und wir spüren die Last davon“, sagte Humanity. „Wir möchten uns für das Geschehene entschuldigen und euch für eure Geduld, eure Nachrichten und dafür danken, dass ihr uns treu bleibt.“
Angreifer verspottet Humanity Protocol
Laut dem unter dem Pseudonym „banteg“ auftretenden, prominenten Mitglied der Community der dezentalen Finanzen schickte der Angreifer eine Nachricht an Chris Blec, einen entschiedenen Kritiker, der kürzlich die extreme Zentralisierung des Humanity Protocol aufgedeckt hatte.
Der Täter dankte dem DeFi-Aktivisten dafür, dass er die übermäßige Zentralisierung im Humanity Protocol aufgedeckt hatte, was den Angriff erleichterte, da der Täter nun nicht mehr mehrere Entwickler durch Social Engineering manipulieren musste. Die Nachlässigkeit bei der Absicherung des Netzwerks bedeutete, dass der Angreifer lediglich die Multisig-Schlüssel aus der Metamask-Wallet eines einzigen Entwicklers beschaffen musste.
„Ich habe mir den Kopf zerbrochen, weil ich vier verschiedene Entwickler in drei verschiedenen Zeitzonen mit Social Engineering bearbeiten musste. Dann kommst du mit der Enthüllung, dass es eigentlich nur ein Typ ist, der sechs Signaturschlüssel in seiner Metamask hat“, sagte der Angreifer von Humanity. „Danke, König.“
