戻る
ヒューマニティ関連のHトークン、秘密鍵流出とウォレット流出・大量売りで急落

ヒューマニティ関連のHトークン、秘密鍵流出とウォレット流出・大量売りで急落

Humanityは、6月8〜9日の攻撃について、開発者マシン上のマルウェアにより7本の秘密鍵と本番環境の署名鍵が漏えいし、3600万ドル超相当のHトークンが盗まれて売却されたと説明した。

ETH
BNB
GNO

ファクトチェック
複数の独立した情報源がこの主張を裏付けている。発端となったオンチェーンアナリストの@SpecterAnalystは、Humanity Protocolに関連するウォレットが侵害されたと報告した。Wu Blockchain、PANews、CoinPost、Odailyもこれを集約して報じ、17超のウォレット、1900万ドル超の損失、Hトークン価格が約0.10ドルまで約85.6%下落したことを伝えた。CoinPostは特に、24時間で85.6%下落したとの数値を確認している。なお、損失額の推計は変動している。Specterの当初の投稿では500万ドル超とされたが、その後の報道では1900万ドル超に拡大し、さらに攻撃の進行に伴いOdailyの続報では3100万ドル超に達したとされている。
要約

Humanity Protocolは、Hトークンを急落させた6月8〜9日のセキュリティーインシデントについて、原因は開発者マシン上のマルウェアと本番環境の署名鍵の漏えいであり、スマートコントラクト、ブリッジ、トークン、Safeシステムの脆弱性ではないと説明した。調査では、攻撃者が侵害された1台の端末で完全なroot accessを取得し、管理者用ホットウォレットの秘密鍵1本とGnosis Safeの署名者鍵6本を含む計7本の秘密鍵を入手したという。Humanityによると、攻撃者はイーサリアム上で約1億4120万Hを移転し、BSC上で2億Hを新規発行した後、ETHブリッジとBNBチェーンのトークンに対するProxyAdminの制御権を保持したまま、イーサリアムとBNBチェーン上の3600万ドル超相当のHを盗み売却した。影響を受けたブリッジサービスの入出金は停止されており、外部のセキュリティー企業がフォレンジック調査を進める一方、チームはユーザー救済・補償計画とトークンコントラクトの更新を準備している。

用語解説
  • Gnosis Safe signer keys: 複数の承認がなければ取引を実行できないマルチシグウォレットで、認可された署名者が保有する秘密鍵。
  • ProxyAdmin: 特定のプロキシ型スマートコントラクトシステムを管理またはアップグレードできる管理用コントラクト。
  • root access: 端末に対する最高権限の制御であり、攻撃者がシステムを掌握し、秘密鍵などの機密データを抜き取ることを可能にする。