Hacken ссылается на «человеческий фактор» после утечки приватного ключа, вызвавшей обвал стоимости $HAI на 5 миллионов долларов

Украинская компания по кибербезопасности Hacken заявила, что «человеческая ошибка» стала причиной утечки приватного ключа, которая привела к практически неограниченной эмиссии собственного токена $HAI и обрушению его стоимости примерно на 98%.

«Приватный ключ аккаунта с ролью минтера (ETH и BNB) был скомпрометирован, что привело к несанкционированной эмиссии HAI и сливу токенов на BSC DEX», — написала Hacken в X в субботу. По словам Hacken, злоумышленник похитил около $250 000, однако эмиссия примерно 900 миллионов токенов $HAI в сетях Ethereum и BNB, что почти удвоило их предложение, вызвала катастрофическое падение цены токена.

Токен обвалился на 97% прежде чем частично восстановиться в воскресенье. Рыночная капитализация $HAI снизилась с примерно $12,7 млн до инцидента до около $7,2 млн к вечеру воскресенья, согласно данным CoinGecko.

Hacken заявила, что нет доказательств компрометации других аккаунтов, и команда планирует опубликовать подробный разбор после расследования инцидента.

«Ответственность на мне», — написал сооснователь и CEO Hacken Дыма Будорин в X. — «Я не внедрил мультиподписной мост [инфраструктуру] 5 лет назад. Я понимал риск, но откладывал реструктуризацию моста по не менее важным причинам».

Поскольку кошелек деплойера не был скомпрометирован, команда Hacken смогла отозвать контроль у скомпрометированных аккаунтов минтеров. Hacken анонсировала будущий токенсвоп, который может компенсировать держателей $HAI, назвав это «крупным объединением между $HAI и акционерами Hacken, оцененными более чем в $100 млн» в X. Hacken не дала немедленного комментария по запросу The Block.

В собственном отчете Hacken по безопасности Web3 за первый квартал, опубликованном в апреле, отмечается, что эксплойты контроля доступа являются главной угрозой для экосистемы Web3, с убытками в $1,6 млрд только за первый квартал. «Хотя уязвимости смарт-контрактов по-прежнему представляют угрозу, наибольший ущерб сейчас наносят сбои, связанные с людьми, процессами или системами разрешений», — говорится в отчете.