Hacken посилається на «людську помилку» після витоку приватного ключа, що спричинив падіння вартості $HAI на $5 мільйонів

Українська компанія Hacken, яка спеціалізується на кібербезпеці, заявила, що "людська помилка" стала причиною витоку приватного ключа, що привело до майже необмеженої емісії її нативного токена $HAI та обвалу його цінності приблизно на 98%.

Hacken повідомила, що зловмисник отримав близько $250 000, але емісія приблизно 900 мільйонів токенів $HAI на Ethereum та BNB, що майже вдвічі збільшила його загальний обсяг, призвела до катастрофічного падіння ціни токена.

Токен впав до 97% перед частковим відновленням у неділю. Ринкова капіталізація $HAI знизилася з приблизно $12,7 мільйона до інциденту до близько $7,2 мільйона станом на вечір неділі, за даними CoinGecko.

Hacken заявила, що немає доказів додаткових скомпрометованих аккаунтів, і команда планує опублікувати постмортем після завершення розслідування інциденту.

"Відповідальність на мені," написав співзасновник та CEO Hacken Діма Будорін у X. "Я не впровадив інфраструктуру мульти-підписного мосту 5 років тому. Я розумів ризик, але відклав реструктуризацію мосту з не менш важливих причин."

Оскільки гаманець розгортувача не було скомпрометовано, команда Hacken змогла відкликати контроль з скомпрометованих акаунтів мінтерів. Hacken не дала негайного коментаря на запит The Block.

У власному звіті Hacken щодо безпеки Web3 за перший квартал з квітня зазначено, що експлойти контролю доступу є найбільш актуальною загрозою для екосистеми Web3, вказуючи на втрати в розмірі $1,6 мільярда лише у Q1. "Хоча вразливості смарт-контрактів залишаються загрозою, більшість збитків зараз спричиняють помилки людей, процесів чи систем дозволів," йдеться у звіті.