Цена токена HAI упала на 98% после взлома из-за «человеческого фактора»

cryptonews.ru2025-03-23 tarihinde yayınlandı2025-06-23 tarihinde güncellendi

Команда специализирующегося на кибербезопасности проекта Hacken сообщила об утечке приватного ключа из-за «человеческой ошибки». Инцидент привел к несанкционированному выпуску почти 900 млн токенов HAI и обрушил его цену на 98%.

A private key of an account with a minter role (ETH & BNB) was compromised, leading to unauthorized HAI minting and a dump on BSC DEXs.

One big misconception: the deployer wallet was NOT compromised. That’s exactly what let us revoke the compromised minters from the $HAI…

— Hacken🇺🇦 (@hackenclub) June 21, 2025

Согласно заявлению, скомпрометирован приватный ключ учетной записи с ролью минтера в сетях Ethereum и BNB Chain. Злоумышленник выпустил около 900 млн HAI, почти вдвое увеличив предложение, и продал их на децентрализованных биржах. Ущерб составил примерно $250 000.

На фоне инцидента цена актива упала на 97%. По данным CoinGecko, рыночная капитализация HAI снизилась с $12,7 млн до $7,2 млн. На момент написания показатель скорректировался до $8 млн.

Ответственность за случившееся взял на себя сооснователь и CEO Hacken Дмитрий Будорин.

1. Responsibility is on me. I didn't implement multisig bridge ifra 5 years ago. I understood the risk, but delayed bridge restructuring due to not unimportant reasons
2. This incident has nothing to do with the main business. Our experts are the best in the field
3. The most…

— Dyma Budorin 🇺🇦 (@buda_kyiv) June 22, 2025

Он признал, что пять лет назад не внедрил инфраструктуру мультисиг-моста, хотя понимал риски.

Команда отозвала разрешения у скомпрометированной учетной записи — кошелек, с которого был развернут контракт, не пострадал. Других утечек не обнаружили.

Hacken опубликует отчет о взломе после завершения расследования. Проект также анонсировал возможный обмен токенов для держателей HAI. Это будет «большое слияние HAI с акционерным капиталом Hacken стоимостью более $100 млн».

Мнение эксперта

Web3-исследователь Владимир Менаскоп проанализировал ситуацию и обратил внимание на несколько «тревожных моментов» в коммуникации и действиях команды проекта.

По его словам, заявление Hacken о том, что «основная инфраструктура всегда была отделена от HAI-инфраструктуры и остается в безопасности», звучит абсурдно.

Менаскоп иронично сравнил это с ситуацией, когда у потерпевшего оторвало голову, но он «чувствует себя прекрасно», потому что его голова «жила отдельно». Это подчеркивает, что компрометация ключевой части проекта, связанной с его токеномикой, «не может считаться незначительной проблемой».

Единственным положительным моментом Менаскоп назвал тот факт, что команда Hacken оперативно отозвала скомпрометированный аккаунт из токен-контракта и восстановила контроль над эмиссией. Однако обозначенная командой причина утечки — «архитектурные изменения» устаревшего моста, — по сути означает признание уязвимости в процессе планового обновления безопасности.

Наибольшее недоумение исследователя вызвала не сама атака, а последующая реакция команды. Вместо того чтобы представить конкретный план по усилению мер безопасности, первым делом Hacken анонсировала ускорение перехода HAI в статус security-токена. Менаскоп назвал такой шаг «фантасмагоричным»: компания, работающая в сфере кибербезопасности и потерявшая приватный ключ из-за базовой ошибки, в ответ предлагает изменить юридический статус токена, а не устранить технические уязвимости.

Он противопоставляет действия Hacken недавнему случаю с Meta Pool, которая смогла отразить атаку на $27 млн долларов, потеряв лишь около $133 000 — во многом благодаря эффективной системе раннего оповещения. По мнению исследователя, именно такая система должна была стать приоритетом для Hacken.

Напомним, 8 мая с горячего кошелька тайваньской BitoPro вывели средства на $11,5 млн, а 2 июня модульный блокчейн Nervos Network подвергся атаке на $3 млн.

Позднее хакеры взломали иранскую биржу Nobitex на $100 млн и раскрыли исходный код платформы.

İlgili Okumalar

A 380% Soar, Shenzhen’s 100-Billion-Yuan IPO Rings the Bell

HKC Holdings, a major Chinese display panel manufacturer, has successfully listed on the Shenzhen Stock Exchange's main board. The company's shares surged over 380% on its debut, pushing its market capitalization to around 350 billion yuan (formerly reaching 500 billion yuan). Founded by Wang Zhiyong in Shenzhen's Huaqiangbei electronics market nearly three decades ago, HKC evolved from assembling monitors to becoming a global top-tier supplier of semiconductor display panels for TVs, monitors, and smartphones. The IPO marks a significant milestone for HKC and its backers. The company's growth into the capital-intensive panel manufacturing sector was supported through partnerships with state-owned capital from regions like Chongqing, Mianyang, and Chuzhou. Its shareholder list also includes BOE Technology's investment arm. In recent years, HKC reported strong financials, with core panel business contributing over 70% of revenue and clients including Samsung, TCL, and Xiaomi. This listing is seen as part of a broader trend in Shenzhen's evolving tech landscape. Beyond established giants, the city is nurturing clusters of leading companies in specialized sectors like robotics—exemplified by the "Shenzhen Robot Valley"—and storage chips, where a group of firms dubbed the "Storage Five Tigers" has achieved a combined trillion-yuan market valuation. Shenzhen's strategic focus on emerging industries such as AI terminals, low-altitude economy, and humanoid robotics aims to build new industrial depth and foster the next generation of tech champions.

marsbit13 dk önce

A 380% Soar, Shenzhen’s 100-Billion-Yuan IPO Rings the Bell

marsbit13 dk önce

Domestic First Explosion-Proof Certification, World's First Fueling Brain Solution: How Did They Secure Two 'Firsts'?

China's embodied AI sector is booming, with over ¥37 billion in funding this year. The focus has shifted decisively to real-world application, particularly in hazardous, repetitive tasks humans should avoid. A key, often prohibitive, barrier to entry for robots in environments like gas stations and oil fields is obtaining explosion-proof certification, requiring meticulous hardware and circuit design from the ground up. The article explores three main application areas. At gas stations, the challenge lies in executing a long, precise sequence of actions (opening caps, handling the fuel nozzle) with millimeter accuracy across diverse car models. For facility inspections, robots need sustained autonomous patrols combined with real-time anomaly detection and response. Port scenarios introduce the complexity of multi-robot coordination. Addressing the core challenge of long-horizon tasks, the piece highlights a technical breakthrough: a "world model"-driven approach. This enables predictive planning, allowing the AI to visualize the desired end-state (e.g., nozzle returned, cap closed) and work backward to synthesize intermediate visual frames. This "imagination" of the task trajectory, as implemented in the H-GAR architecture, guides action generation, significantly reducing cumulative error in multi-step operations. The three-step H-GAR process involves generating a coarse action draft, synthesizing target-conditioned observation frames, and then refining actions based on visual context and a memory of past successful motions. The conclusion emphasizes that success in specialized, safety-critical fields requires long-term commitment and deep integration of the "embodied brain" (AI) with a purpose-built, certified physical "body." Mastering this brain-body-data闭环 (closed-loop) is positioned as a crucial competitive advantage for commercialization.

marsbit1 saat önce

Domestic First Explosion-Proof Certification, World's First Fueling Brain Solution: How Did They Secure Two 'Firsts'?

marsbit1 saat önce

Bitcoin Bear Market Triggers Crypto Layoffs, Yet Fuels Industry's Most Aggressive M&A Wave Ever

A prolonged Bitcoin downturn is forcing crypto companies to lay off employees and automate operations, but has simultaneously triggered the industry's most aggressive wave of mergers and acquisitions (M&A). In the first half of 2026, crypto M&A deal value reached $93.7 billion, 26 times higher than the same period last year. This activity is primarily driven by traditional financial institutions—banks, payment processors, and asset managers—who are acquiring compliant crypto infrastructure like custody solutions, payment rails, and regulatory licenses instead of building them internally. Examples include Mastercard's acquisition of stablecoin firm BVNK and Franklin Templeton's launch of a dedicated crypto division via acquisition. This consolidation contrasts sharply with a shrinking crypto labor market, where active job openings have plummeted. Companies like Coinbase are restructuring to become "AI-native," leading to a sharp increase in roles requiring AI skills, while engineering and compliance positions now dominate hiring. Financially pressured crypto firms, such as Messari which was acquired at a fraction of its prior valuation, are becoming prime targets. Capital remains available but is highly selective, flowing overwhelmingly into businesses that bridge digital assets with traditional finance, such as tokenization platforms and regulated trading venues. The trend indicates a market where capital is rewarding compliant, utility-focused infrastructure while weaker models consolidate or downsize.

marsbit1 saat önce

Bitcoin Bear Market Triggers Crypto Layoffs, Yet Fuels Industry's Most Aggressive M&A Wave Ever

marsbit1 saat önce

İşlemler

Spot
Futures
活动图片