Humanity meldet nach koordiniertem Angriff gestohlene und veräußerte H-Token im Wert von 36 Mio. US-Dollar

PANews, 9. Juni: Humanity hat ein Update zu einem Sicherheitsvorfall veröffentlicht. Demnach waren die H-Token am Abend des 8. Juni Ziel eines koordinierten Angriffs auf Ethereum und BSC. Insgesamt seien über beide Chains hinweg Token im Gegenwert von rund 36 Mio. US-Dollar entwendet und am Markt verkauft worden. Nach Angaben des Projekts nahm der Angriff seinen Ausgang von einem kompromittierten Mitarbeiter-Laptop. Dadurch seien mehrere Owner-Keys des Gnosis Safe offengelegt worden, der den ProxyAdmin der Hyperlane-Bridge steuert. Auf Ethereum habe der Angreifer die Kontrolle über den ProxyAdmin übernommen, den Vertrag auf eine bösartige Implementierung aktualisiert und in einer einzelnen Transaktion rund 141,2 Mio. H-Token transferiert. Auf BSC habe der Angreifer nach der Übernahme des ProxyAdmin eine schädliche Implementierung mit unbegrenzter Minting-Funktion ausgerollt, in zwei Transaktionen 200 Mio. H-Token geprägt und diese anschließend fortlaufend verkauft.