Humanity cifra en 36 millones de dólares el robo y la venta de tokens H tras un ataque coordinado
PANews, 9 de junio: Humanity publicó una actualización sobre el incidente en la que informó de un ataque coordinado contra sus tokens H en Ethereum y BSC durante la noche del 8 de junio. Según el proyecto, los atacantes lograron robar y vender tokens por un valor aproximado de 36 millones de dólares entre ambas redes.
La investigación preliminar apunta a un portátil de un empleado comprometido, lo que permitió exponer varias claves de propietarios del Gnosis Safe que controlaba el ProxyAdmin del puente Hyperlane. En Ethereum, el atacante tomó el control del ProxyAdmin, actualizó el contrato a una implementación maliciosa y transfirió alrededor de 141,2 millones de tokens H en una sola transacción.
En BSC, tras hacerse con el control del ProxyAdmin, el atacante desplegó una implementación maliciosa con capacidad de acuñación infinita. De ese modo, acuñó 200 millones de tokens H en dos transacciones y, a continuación, los fue vendiendo de forma continuada.