Новости Цена токена HAI упала на 98% после взлома из-за «человеческого фактора»

[CryptoWatcher]

---

Команда специализирующегося на кибербезопасности проекта Hacken сообщила об утечке приватного ключа из-за «человеческой ошибки». Инцидент привел к несанкционированному выпуску почти 900 млн токенов HAI и обрушил его цену на 98%.

---

https://twitter.com/i/web/status/1936833869623292106

---

Он признал, что пять лет назад не внедрил инфраструктуру Для просмотра ссылки Войди или Зарегистрируйся-моста, хотя понимал риски.

Команда отозвала разрешения у скомпрометированной учетной записи — кошелек, с которого был развернут контракт, не пострадал. Других утечек не обнаружили.

Hacken опубликует отчет о взломе после завершения расследования. Проект также анонсировал возможный обмен токенов для держателей HAI. Это будет «большое слияние HAI с акционерным капиталом Hacken стоимостью более $100 млн».

Мнение экспертаДля просмотра ссылки Войди или Зарегистрируйся-исследователь Владимир Менаскоп проанализировал ситуацию и обратил внимание на несколько «тревожных моментов» в коммуникации и действиях команды проекта.

По его словам, заявление Hacken о том, что «основная инфраструктура всегда была отделена от HAI-инфраструктуры и остается в безопасности», звучит абсурдно.

Менаскоп иронично сравнил это с ситуацией, когда у потерпевшего оторвало голову, но он «чувствует себя прекрасно», потому что его голова «жила отдельно». Это подчеркивает, что компрометация ключевой части проекта, связанной с его токеномикой, «не может считаться незначительной проблемой».

Единственным положительным моментом Менаскоп назвал тот факт, что команда Hacken оперативно отозвала скомпрометированный аккаунт из токен-контракта и восстановила контроль над эмиссией. Однако обозначенная командой причина утечки — «архитектурные изменения» устаревшего моста, — по сути означает признание уязвимости в процессе планового обновления безопасности.

Наибольшее недоумение исследователя вызвала не сама атака, а последующая реакция команды. Вместо того чтобы представить конкретный план по усилению мер безопасности, первым делом Hacken анонсировала ускорение перехода HAI в статус Для просмотра ссылки Войди или Зарегистрируйся. Менаскоп назвал такой шаг «фантасмагоричным»: компания, работающая в сфере кибербезопасности и потерявшая приватный ключ из-за базовой ошибки, в ответ предлагает изменить юридический статус токена, а не устранить технические уязвимости.

Он противопоставляет действия Hacken недавнему Для просмотра ссылки Войди или Зарегистрируйся, которая смогла отразить атаку на $27 млн долларов, потеряв лишь около $133 000 — во многом благодаря эффективной системе раннего оповещения. По мнению исследователя, именно такая система должна была стать приоритетом для Hacken.

Напомним, 8 мая с горячего кошелька тайваньской BitoPro Для просмотра ссылки Войди или Зарегистрируйся, а 2 июня модульный блокчейн Nervos Network подвергся атаке на $3 млн.

Позднее хакеры Для просмотра ссылки Войди или Зарегистрируйся иранскую биржу Nobitex на $100 млн и Для просмотра ссылки Войди или Зарегистрируйся исходный код платформы.