A Hacken cita 'erro humano' após vazamento de chave privada causar uma queda de 5 milhões de dólares no valor do $HAI

A empresa ucraniana de cibersegurança Hacken afirmou que um "erro humano" foi responsável pelo vazamento da chave privada que levou à emissão quase ilimitada do seu token nativo $HAI, derrubando seu valor em cerca de 98%.

Hacken disse que o atacante conseguiu fugir com aproximadamente $250.000, mas a criação de cerca de 900 milhões de tokens $HAI em Ethereum e BNB, quase dobrando seu fornecimento, fez o token despencar de preço de forma catastrófica.

O token caiu até 97% antes de se recuperar parcialmente no domingo. A capitalização de mercado do $HAI caiu de cerca de $12,7 milhões antes do incidente para aproximadamente $7,2 milhões na noite de domingo, de acordo com dados do CoinGecko.

Hacken afirmou que não há evidências de outras contas comprometidas, e a equipe pretende publicar uma análise pós-incidente após investigar o caso.

"A responsabilidade é minha", escreveu o cofundador e CEO da Hacken, Dyma Budorin, no X. "Não implementei a infraestrutura de ponte multisig há 5 anos. Entendi o risco, mas adiei a reestruturação da ponte por motivos não insignificantes."

Como a carteira do deployer não foi comprometida, a equipe Hacken conseguiu revogar o controle das contas de minter comprometidas. Hacken não respondeu imediatamente a um pedido de comentário feito pelo The Block.

O relatório próprio de segurança Web3 da Hacken do primeiro trimestre, publicado em abril, observou que explorações de controle de acesso são a principal ameaça atual ao ecossistema Web3, destacando perdas de $1,6 bilhão apenas no Q1. "Embora as vulnerabilidades de smart contracts ainda representem uma ameaça, a maior parte dos danos agora é causada por falhas em pessoas, processos ou sistemas de permissão", afirma o relatório.