HyperX (HYP)

INCIDENT UPDATE:

어제 밤, 6월 8일, H 토큰이 Ethereum과 BSC 전역에서 협조된 공격을 받았습니다. 아직 이 사건을 조사 중이지만, 발생한 일에 대해 커뮤니티에 투명하게 알리고자 합니다.

현재까지 두 체인에서 약 $36M+가 도난당하고 매도되었습니다. 이는 직원의 노트북이 해킹된 후 발생한 보안 위반의 결과입니다.

Hyperlane 브리지 ProxyAdmin을 제어하는 6개의 Gnosis Safe 소유 키 중 3개가 유출되었습니다. 공격자는 이를 사용해 ProxyAdmin 소유권을 자신의 지갑으로 이전한 뒤, 브리지 계약을 악의적인 구현으로 업그레이드하고 한 번의 트랜잭션으로 약 1.412억 H를 전송했습니다.

BSC Safe 소유 키 5개 중 3개도 유출되었습니다. 공격자는 BSC에서도 동일한 ProxyAdmin 장악을 수행하고 무제한 민팅 기능을 가진 악성 구현을 배포했으며, 두 차례에 걸쳐 직접 지갑으로 200,000,005 H를 민팅했습니다.

우리는 이제 영향을 받은 모든 브리지에 대한 입출금을 중단했으며, 관련된 모든 측과 협력하고 있습니다.