全链网Humanity遭攻击疑因私钥泄露致管理员权限被窃

事情发生在6月9日——Cyvers Alerts监测到，身份验证协议Humanity遭到了攻击，损失金额大约3000万美元。那么，攻击是怎么发生的呢？根本原因指向私钥泄露。换句话说，攻击者拿到了管理员权限，然后直接在以太坊和BNBChain上，把协议控制下的多个钱&包清了个干净。

接下来还有更离谱的：在合约升级之后，攻击者利用铸造功能，凭空生出了1亿枚$H代币。紧接着，这1亿枚$H被迅速兑换成$BNB和$ETH，并且这些盗来的资金已经被分散转移到了多个钱&包中。整个操作行云流水，从权限获取到资金变钱，几乎没有给防御留任何时间窗口。