HAI安全事件因私钥泄露导致损失25万美元

Web3安全公司Hacken在X平台发布消息称，近期HAI安全事件并非黑客攻击，而是由于架构变更期间的人为失误所导致。具体来说，具有铸币者角色的账户私钥（涉及ETH和BNB）遭到泄露，从而引发未经授权的HAI铸币以及BSC DEX上的代币转储。不过，部署者的钱包并未受到攻击影响。在此次事件中，Hacken基于VeChain构建的单链基础设施有效控制了损失。攻击者无法将代币桥接到VeChain，也无法触及中心化交易所（CEX）余额。此外，系统设计特意禁止了BSC/ETH向CEX存入操作。预计此次事件造成的损失约为25万美元，目前所有后续代币的铸造已完全受控。核心基础设施始终与HAI基础设施保持分离，并且处于安全状态。截至目前，没有发现除私钥泄露之外的其他安全漏洞。Hacken团队正在对事件进行全面的事后分析，旨在提供清晰的结论和相关保证。这一过程有助于提升用户对HAI及Web3生态系统的信任，同时为未来的安全防护提供宝贵经验。

,"",stripslashes(str_replace("/d/file/",$public_r['add_www_kaifadou_com_url']."/d/file/",stripslashes($navinfor['newstext']))))?>