El CEO de Humanity confirma que el hackeo de $20M provino de la clave privada filtrada de un miembro de la Fundación

BitcoinWorld

El CEO de Humanity confirma que el hackeo de $20M se originó por la filtración de la clave privada de un miembro de la fundación

Terence Kwok, el CEO del protocolo de identidad descentralizada Humanity (H), ha confirmado que el reciente exploit de $20 millones en la plataforma se originó a partir de una clave privada filtrada perteneciente a un miembro de la fundación. La admisión, realizada en una declaración pública, marca un desarrollo significativo en la investigación en curso sobre la brecha de seguridad que ha sacudido la confianza de los usuarios en el proyecto.

La clave filtrada condujo a un exploit mayor

Según Kwok, la clave privada comprometida permitió al atacante obtener acceso no autorizado al puente entre cadenas del proyecto y a los fondos de liquidez asociados. La brecha, detectada por primera vez a principios de esta semana, resultó en la pérdida de aproximadamente $20 millones en diversos activos cripto. Kwok no especificó qué miembro de la fundación tenía la clave filtrada ni cómo ocurrió la filtración, pero aseguró a la comunidad que se está llevando a cabo una auditoría forense completa.

Medidas de seguridad inmediatas aplicadas

En respuesta al incidente, la fundación Humanity ha emitido un aviso urgente instando a todos los usuarios a cesar de inmediato el uso del puente entre cadenas del proyecto y cualquier fondo de liquidez conectado. La fundación declaró que estas medidas son de precaución hasta que se pueda completar una revisión de seguridad exhaustiva y se pueda verificar la integridad de los sistemas afectados. Se ha advertido a los usuarios que cualquier transacción que involucre el puente o los fondos conlleva un alto riesgo de pérdida.

Implicaciones más amplias para la seguridad Cross-chain

El hackeo de Humanity subraya una vulnerabilidad persistente en el espacio de las finanzas descentralizadas (DeFi): la dependencia de claves privadas para infraestructura crítica. Los expertos en seguridad han advertido durante mucho tiempo que el compromiso de una sola clave, especialmente una en manos de un miembro interno del proyecto, puede conducir a pérdidas catastróficas. Es probable que este incidente intensifique los llamados a prácticas más sólidas de gestión de claves, incluido el uso de billeteras multifirma, módulos de seguridad de hardware y fragmentación descentralizada de claves. La brecha también destaca los riesgos asociados con los puentes entre cadenas, que se han convertido en un objetivo principal para los atacantes debido a la concentración de valor que representan.

Conclusión

La confirmación de una clave privada filtrada como causa raíz del hackeo de Humanity aporta claridad sobre el vector de ataque, pero plantea serias preguntas sobre los protocolos de seguridad internos de la fundación. A medida que el proyecto trabaja para contener el daño y restaurar la confianza, la comunidad cripto en general estará observando de cerca qué medidas se implementan para evitar una recurrencia. Por ahora, se aconseja a los usuarios que sigan las instrucciones de la fundación y eviten usar el puente y los fondos de liquidez hasta que se dé una autorización de seguridad completa.

Preguntas frecuentes

P1: ¿Qué ocurrió exactamente en el hackeo de Humanity?
R1: Un atacante obtuvo acceso no autorizado al puente entre cadenas y a los fondos de liquidez de Humanity utilizando una clave privada filtrada perteneciente a un miembro de la fundación, lo que resultó en el robo de aproximadamente $20 millones en activos cripto.

P2: ¿Qué deben hacer ahora los usuarios de Humanity?
R2: La fundación ha aconsejado a todos los usuarios que dejen de usar de inmediato el puente y todos los fondos de liquidez hasta que se complete una revisión de seguridad completa y los sistemas sean considerados seguros.

P3: ¿Qué tan comunes son las filtraciones de claves privadas en el mundo cripto?
R3: Aunque no son eventos cotidianos, las filtraciones de claves privadas son un riesgo de seguridad conocido y grave en el espacio cripto. Han dado lugar a varios hackeos de alto perfil, que frecuentemente apuntan a puentes entre cadenas y billeteras de custodia, y subrayan la necesidad de soluciones avanzadas de gestión de claves.

Esta publicación El CEO de Humanity confirma que el hackeo de $20M se originó por la filtración de la clave privada de un miembro de la fundación apareció primero en BitcoinWorld.