Sinabi ng Hacken na 'pagkakamali ng tao' ang sanhi ng paglabas ng private key na nag-trigger ng $5 million na pagbagsak sa halaga ng $HAI

Ipinahayag ng Ukrainian cybersecurity firm na Hacken na "pagkakamali ng tao" ang naging sanhi ng pagtagas ng pribadong susi na nagdulot ng halos walang limitasyong minting ng kanilang katutubong $HAI token, na nagresulta sa pagbagsak ng halaga nito ng humigit-kumulang 98%.

Sinabi ng Hacken na nakaligtas ang may salarin na may halos $250,000, ngunit ang minting ng humigit-kumulang 900 million $HAI tokens sa Ethereum at BNB, na halos dumoble ang supply nito, ang dahilan sa malubhang pagbagsak ng presyo ng token.

Bumagsak ang token ng hanggang 97% bago bahagyang nakabawi noong Linggo. Ang market capitalization ng $HAI ay bumaba mula sa humigit-kumulang $12.7 million bago ang insidente papuntang humigit-kumulang $7.2 million nitong Linggo ng gabi, ayon sa datos mula sa CoinGecko.

Ipinahayag ng Hacken na walang ebidensya ng karagdagang mga nakompromisong account, at nakaplano ang team na mag-publish ng post-mortem pagkatapos imbestigahan ang insidente.

"Responsibilidad ko ito," isinulat ng co-founder at CEO ng Hacken na si Dyma Budorin sa X. "Hindi ko naipatupad ang multisig bridge [infrastructure] limang taon na ang nakalipas. Naiintindihan ko ang risk, ngunit naantala ko ang restructuring ng bridge dahil sa hindi naman hindi mahalagang mga dahilan."

Dahil hindi nakompromiso ang deployer wallet, nagawa ng Hacken team na bawiin ang kontrol mula sa mga nakompromisong minter account. Hindi agad tumugon ang Hacken sa request ng The Block para sa komento.

Sa sariling Q1 Web3 security report ng Hacken noong Abril, napansin nilang ang access control exploits ang pinakamalaking banta sa kasalukuyang Web3 ecosystem, tinutukoy ang $1.6B sa losses ngayong Q1 lang. "Bagama't nananatiling banta ang smart contract vulnerabilities, karamihan ng pinsala ay sanhi ngayon ng kabiguan ng tao, proseso, o permission systems," ayon sa ulat.