Humanity nói vụ tấn công token H đã dùng kỹ thuật của hacker Triều Tiên

Điểm chính

Humanity công bố cuộc điều tra của Quantstamp về sự cố bảo mật token H. Quantstamp cho biết kẻ tấn công đã dùng email phishing mạo danh Bithumb để xâm nhập thiết bị của một giám đốc dự án và truy cập khóa riêng của ví. Kẻ tấn công dùng các khóa bị đánh cắp để nâng cấp hợp đồng Ethereum và chuyển khoảng 141,18 triệu token H. Kẻ tấn công cũng kiểm soát hợp đồng BSC ProxyAdmin để đúc token mới và bán tài sản bị đánh cắp trên Uniswap và PancakeSwap trong khoảng 8 giờ. Humanity nói hợp đồng token H trên Ethereum đã bị đóng băng, cầu nối mainnet không bị ảnh hưởng, và bản triển khai trên BSC vẫn do kẻ tấn công kiểm soát với quyền đúc token.

Tâm lý thị trường

tiêu cực, căng thẳng gia tăng, dẫn dắt bởi công nghệ, giảm rủi ro.

Lý do: Kẻ tấn công lấy được khóa riêng của ví và dùng chúng để chuyển token H, nên nhà giao dịch có thể chiết khấu rủi ro bảo mật và thanh khoản của token.

Trường hợp tương tự trong quá khứ

Loại sự cố lộ khóa riêng này thường tạo áp lực ngay lập tức lên token khi kẻ tấn công bán vào thanh khoản trên sàn giao dịch phi tập trung. Khác biệt là Humanity nói cầu nối mainnet không bị ảnh hưởng, trong khi bản triển khai trên BSC vẫn có quyền đúc token do kẻ tấn công kiểm soát.

Hiệu ứng lan tỏa

Sự cố lộ khóa riêng có thể lan từ thiệt hại giá token sang các hạn chế từ nền tảng giao dịch nếu các sàn quyết định rủi ro nạp tiền hoặc giao dịch vẫn cao. Nếu quyền đúc trên BSC vẫn nằm trong tay kẻ tấn công, rủi ro nguồn cung bổ sung có thể khiến các nhà cung cấp thanh khoản giữ thế phòng thủ.

Cơ hội & Rủi ro

Cơ hội: Theo dõi liệu Humanity có công bố kế hoạch khôi phục qua các kênh chính thức hay không và liệu sự phối hợp với các sàn có giảm bất định giao dịch hay không.

Rủi ro: Theo dõi liệu kẻ tấn công có còn giữ quyền đúc trên BSC hay không, vì việc đúc mới có thể tạo thêm áp lực nguồn cung và làm suy yếu niềm tin vào thanh khoản.