ผู้ก่อตั้ง Humanity Protocol, Terence Kwok ยืนยันบน X เมื่อวันที่ 9 มิถุนายน ว่าเกิดเหตุด้านความปลอดภัย โดยระบุว่าสิทธิ์กุญแจส่วนตัวของสมาชิกมูลนิธิ Humanity ถูกเปิดเผย Onchain Lens ตรวจพบว่าแอดเดรสที่เกี่ยวข้องกับ Humanity Protocol ถูกขโมยมูลค่ามากกว่า 31 ล้านดอลลาร์ การโจมตียังดำเนินต่อไป โดยแฮกเกอร์กำลังแลกโทเคน H เป็น ETH
การวิเคราะห์เชิงออนเชนของ Specter：ยืนยันกระเป๋าเงินที่ได้รับผลกระทบและที่อยู่ที่ถูกขโมย
（ที่มา：Arkham）
นักวิเคราะห์เชิงออนเชน Specter เปิดเผยบน X ว่ากระเป๋าเงินมากกว่า 17 รายการที่ถือโทเคน H หรือเคยมีปฏิสัมพันธ์กับ Humanity Protocol ถูกล้างจนหมด โดยที่อยู่ที่เกี่ยวข้องกับการโจรกรรมที่ยืนยันแล้วได้แก่：
· 0x456Cb73b35022E4B524e5510807776453d984AeF
· 0xee4B6B8967Aa947ac3aEf540eE07ea6099C566F7
· 0x1dfe5cF3ED5a0AC82FDD0bFCdaC7B6C6323f844a
Specter ระบุว่ากระเป๋าเงินที่ได้รับผลกระทบอาจมีส่วนร่วมความเสี่ยงที่เชื่อมโยงกับ Humanity Protocol ร่วมกัน แต่จนถึงช่วงที่รายงาน ยังไม่สามารถยืนยันสาเหตุที่แท้จริงได้
คำแถลงของผู้ก่อตั้งและแนวทางปฏิบัติสำหรับผู้ใช้
คำแถลงบน X ของ Terence Kwok ยืนยันประเด็นต่อไปนี้：เหตุการณ์เกิดจากการรั่วไหลของคีย์ส่วนตัวของสมาชิก Humanity Foundation ทีมได้ติดต่อผู้เชี่ยวชาญด้านความปลอดภัยและพาร์ทเนอร์แลกเปลี่ยนสัญญาว่าจะอัปเดตสถานการณ์อย่างต่อเนื่องในทุกขั้นตอน แนวทางสำหรับผู้ใช้ของ Kwok：ก่อนที่ทีมจะยืนยันความปลอดภัยอย่างเป็นทางการ ไม่ให้มีการโต้ตอบกับการบริดจ์ (บริดจ์ข้ามเชน) หรือกองสภาพคล่องใด ๆ
คำถามที่พบบ่อย
ตัวเลขความสูญเสียจากเหตุรั่วไหลของคีย์ส่วนตัว Humanity Protocol คือเหตุใดจึงมี 2 ตัวเลข 31 ล้านดอลลาร์ และ 19 ล้านดอลลาร์？
รายงานการติดตามระยะเริ่มต้นของ Specter (สำหรับกระเป๋าเงินที่ได้รับผลกระทบมากกว่า 17 รายการ) ชี้ว่าความสูญเสียเกิน 19 ล้านดอลลาร์ ซึ่งเป็นตัวเลข ณ ช่วงเวลาที่เขารายงาน ข้อมูลการติดตามอัปเดตของ Onchain Lens แสดงว่ามีการถูกขโมยมูลค่ามากกว่า 31 ล้านดอลลาร์จากแอดเดรสที่เกี่ยวข้องกับ Humanity Protocol สะท้อนความสูญเสียสะสม ณ ช่วงเวลาที่ใหม่กว่า ความต่างระหว่างสองตัวเลขบ่งชี้ว่าการโจมตียังคงดำเนินอยู่
เหตุใดกระเป๋าเงินที่เคยมีปฏิสัมพันธ์กับ Humanity Protocol จึงได้รับผลกระทบด้วย？
จากการวิเคราะห์เชิงออนเชนของ Specter รูปแบบการโจมตีแสดงว่ากระเป๋าเงินที่ได้รับผลกระทบอาจมีการเปิดรับความเสี่ยงร่วมที่เกี่ยวข้องกับ Humanity Protocol แต่จนถึงช่วงที่รายงาน ยังไม่ยืนยันเส้นทางเชิงเทคนิคเฉพาะและสาเหตุที่แท้จริงของการโจมตีได้ Specter และ Terence Kwok แนะนำให้ผู้ใช้ที่เคยมีปฏิสัมพันธ์กับ Humanity Protocol หยุดการโต้ตอบกับบริดจ์ข้ามเชนและกองสภาพคล่องทันที และรอการยืนยันความปลอดภัยอย่างเป็นทางการ
หลังจาก H โทเคบร่วงลง 89.2% แล้ว ขั้นตอนใดที่จำเป็นสำหรับการยืนยันความปลอดภัยครั้งถัดไปของ Humanity Protocol？
จากคำแถลงสาธารณะของ Terence Kwok ทีมกำลังทำงานร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยและพาร์ทเนอร์ของแลกเปลี่ยนเพื่อแก้ไขปัญหา พร้อมทั้งให้คำมั่นว่าจะอัปเดตความคืบหน้าอย่างต่อเนื่อง ขณะนี้ยังไม่ประกาศกรอบเวลาที่แน่ชัดสำหรับการยืนยันความปลอดภัยให้เสร็จสิ้นและการกลับมาให้บริการ ก่อนที่ทางการจะประกาศการยืนยันความปลอดภัย ควรหยุดการบริดจ์และการโต้ตอบกับกองสภาพคล่องทั้งหมด
