在6月发生的一起安全事件中,攻击者从平台盗走了价值3600万美元的Humanity(H)代币。Humanity Protocol创始人Terence Kwok已承诺对去中心化身份项目的网络安全进行全面改革,并确认此次入侵直接源于一名员工的笔记本电脑被攻破。
Kwok在接受采访时透露,去年主网上线期间,多个生产密钥被意外备份到这台后来被入侵的笔记本电脑上。这些密钥包括管理员热钱包密钥以及两条链上的多签所有者密钥的法定数量。结果造成了灾难性的单点故障,攻击者得以完全利用这一漏洞。
回顾此次事件,Kwok表示: