Kimlik doğrulama odaklı blokzincir projesi Humanity Protocol, ekosistemi sarsan büyük bir güvenlik ihlalinin ayrıntılarını paylaştı. Proje yönetimi, bir çalışanın dizüstü bilgisayarının ele geçirilmesinin ardından saldırganların kritik köprü altyapısına erişim sağlayarak 36 milyon doların üzerinde zarara yol açtığını duyurdu.
Saldırının ardından H tokeninde sert satışlar yaşanırken, proje ekibi köprü işlemlerini durdurdu ve fonların izini sürmek için güvenlik ortakları, borsalar ve kolluk kuvvetleriyle çalışmaya başladı.
Saldırganlar Çoklu İmza Sistemlerini Hedef Aldı
Kurucu ve CEO Terence Kwok tarafından paylaşılan bilgilere göre saldırı, 8 Haziran gecesi Ethereum ve BNB Chain ağlarında eş zamanlı olarak gerçekleştirildi. İlk incelemeler, saldırganların bir çalışanın cihazına erişim sağlayarak köprü yönetiminde kullanılan kritik anahtarları ele geçirdiğini ortaya koydu.
Ethereum tarafında köprü altyapısını yöneten Gnosis Safe sistemindeki altı yetkili anahtardan üçünün ele geçirildiği belirtildi. Bu erişim sayesinde saldırganlar köprü yönetim sözleşmesinin kontrolünü kendi cüzdanlarına aktardı, sözleşmeyi kötü amaçlı bir sürümle güncelledi ve yaklaşık 141,2 milyon H tokenini tek işlemde transfer etti.
BNB Chain'de Yeni Token Basıldı
Benzer bir senaryonun BNB Chain üzerinde de yaşandığı aktarıldı. Beş yetkili anahtardan üçünün ele geçirilmesiyle saldırganların köprü yönetimini kontrol altına aldığı, ardından sınırsız token üretimine izin veren zararlı bir uygulama yüklediği ifade edildi.
Bu süreçte iki ayrı işlemle toplam 200 milyonun üzerinde yeni H tokeninin üretildiği ve saldırganların kontrolündeki cüzdanlara aktarıldığı bildirildi.
Proje yönetimi, her iki ağdaki işlemler sonucunda çalınan ve piyasada satılan tokenlerin toplam değerinin 36 milyon doların üzerine çıktığını tahmin ediyor.
Şüpheler Zincir Üstü Analizlerle Gündeme Geldi
Saldırı sonrası blokzincir araştırmacıları, Humanity Protocol ile bağlantılı çok sayıda cüzdandan varlık çıkışı tespit etti. İlk aşamada kaybın yaklaşık 19 milyon dolar olduğu değerlendirilirken, daha sonra yapılan analizlerde zararın 30 milyon doların üzerine çıktığı görüldü.
Zincir üstü veriler, saldırganların ele geçirilen tokenlerin önemli bölümünü satarak elde ettikleri gelirleri Ethereum'a dönüştürdüğünü gösterdi. Güvenlik araştırmacıları ayrıca saldırı öncesinde H tokeninde görülen olağan dışı hareketleri de incelemeye aldı.
Kripto para araştırmacısı ZachXBT'nin de dahil olduğu değerlendirmelerde, olayın içeriden satış ihtimaliyle bağlantılı olup olmadığı tartışıldı. Ancak daha sonra fon hareketlerinin incelenmesi sonucunda mevcut verilerin özel anahtarların ele geçirilmesi senaryosunu desteklediği aktarıldı.
Proje Ekibi Acil Önlemleri Devreye Aldı
Humanity Protocol, saldırının ardından etkilenen köprülerdeki tüm para yatırma ve çekme işlemlerini askıya aldı. Ekip, merkezi kripto para borsaları ve güvenlik firmalarıyla koordinasyon halinde çalışıldığını açıkladı.
Çalınan varlıkların bir kısmını geri kazanmak ve sorumluları tespit etmek amacıyla emniyet birimleriyle yakın iş birliği yürütüyoruz.
Şirket ayrıca olayın tüm teknik ayrıntılarını içeren kapsamlı bir inceleme raporunun ilerleyen günlerde kamuoyuyla paylaşılacağını duyurdu.
H Token Sert Değer Kaybetti
Güvenlik ihlalinin piyasaya yansıması da oldukça sert oldu. Saldırının duyurulmasının ardından H tokeninde yoğun satış baskısı oluştu ve varlık kısa süre içinde değerinin büyük bölümünü kaybetti. İşlem hacmindeki keskin artış, yatırımcıların olayın etkilerini fiyatlamaya başladığını gösterdi.
Humanity Protocol yönetimi ise önceliklerinin saldırının etkilerini sınırlandırmak, çalınan fonları takip etmek ve güvenlik altyapısını yeniden inşa etmek olduğunu vurguladı.
