网络安全公司Hacken确认私钥泄露导致重大漏洞事件
网络安全公司Hacken已证实,周六发生的大规模攻击事件源于私钥泄露,攻击者借此铸造并抛售了价值约25万美元的Hacken Token(HAI)。该事件导致代币价值在短时间内暴跌99%,从0.015美元骤降至0.000055美元。截至发稿时,HAI价格小幅回升至0.00025美元区间。
攻击手法与后续处置
攻击者利用了具有铸造权限的以太坊和BNB链上铸造账户。Hacken在社交媒体平台披露,攻击者滥用铸造权限大量生成新HAI代币,随后通过去中心化交易所抛售,数分钟内即导致代币崩盘。
Hacken表示目前已将涉事钱包与智能合约断开连接,并重新获得系统完全控制权。但攻击者仍在防御措施生效前成功套现约25万美元。
漏洞源自跨链桥升级过程
据Hacken说明,此次漏洞发生在公司区块链跨链基础设施的后端"架构调整"期间。具有讽刺意味的是,该调整原本是为预防此类风险而进行的系统重构。公司承认,跨链桥重建涉及旧合约迁移——这项操作在法律和技术层面都具有高度复杂性。
作为预防措施,以太坊和BNB链上的所有跨链交易均已暂停,恢复时间另行通知。Hacken同时提醒用户警惕虚假空投宣传,明确表示目前没有任何空投计划。
应对措施与未来规划
Hacken首席执行官Dyma Budorin特别指出,漏洞事件发生后购买的代币将不被纳入调整后的代币经济模型。公司计划加速推进长期战略,将HAI转型为受监管的证券型代币,兼具实用代币功能和企业股权属性。
"所有合法用户的余额仍可追溯,"公司声明称,并承诺将很快公布受影响代币的置换方案。
加密货币安全事件持续攀升
该事件再次凸显加密货币行业日益严峻的安全问题。区块链安全机构PeckShield四月报告显示,仅2025年第一季度各类攻击事件造成的损失就超过16亿美元。
最近案例是Meta Pool于6月18日遭遇攻击,攻击者虽然铸造了价值2700万美元的代币,但最终仅提取约13.2万美元的以太坊。
Hacken事件暴露出去中心化生态系统中持续存在的安全漏洞,特别是代币铸造权限管理和跨链桥安全方面的问题。