Hacken sebut 'kesalahan manusia' setelah kebocoran private key picu penurunan nilai $HAI sebesar $5 juta

Perusahaan keamanan siber Ukraina, Hacken, menyatakan bahwa "kesalahan manusia" menjadi penyebab kebocoran private key yang menyebabkan pencetakan hampir tak terbatas token asli mereka, $HAI, sehingga nilainya anjlok sekitar 98%.

"Private key dari akun dengan peran minter (ETH & BNB) telah dikompromikan, yang menyebabkan pencetakan HAI tanpa izin dan aksi jual di DEX BSC," tulis Hacken di X pada hari Sabtu. Hacken menyebutkan bahwa penyerang berhasil membawa kabur sekitar $250.000, namun pencetakan sekitar 900 juta token $HAI di Ethereum dan BNB, yang hampir menggandakan suplai, menyebabkan harga token tersebut anjlok secara drastis.

Token tersebut sempat anjlok hingga 97% sebelum sedikit pulih pada hari Minggu. Kapitalisasi pasar $HAI turun dari sekitar $12,7 juta sebelum insiden menjadi sekitar $7,2 juta pada Minggu malam, menurut data CoinGecko.

Hacken menyatakan tidak ada bukti akun lain yang ikut dikompromikan, dan tim berencana untuk menerbitkan laporan pasca-insiden setelah penyelidikan selesai.

"Tanggung jawab ada pada saya," tulis salah satu pendiri sekaligus CEO Hacken, Dyma Budorin, di X. "Saya tidak menerapkan infrastruktur jembatan multisig lima tahun lalu. Saya memahami risikonya, namun menunda restrukturisasi jembatan karena alasan yang tidak sepele."

Karena dompet deployer tidak dikompromikan, tim Hacken dapat mencabut kendali dari akun minter yang telah diretas. Hacken mengisyaratkan akan ada token swap di masa depan yang mungkin akan mengompensasi pemegang $HAI, menyebutnya sebagai "penggabungan besar antara $HAI dan pemegang saham ekuitas Hacken, yang nilainya lebih dari $100 juta" di X. Hacken belum memberikan tanggapan atas permintaan komentar dari The Block.

Laporan keamanan Web3 Q1 milik Hacken sendiri pada bulan April mencatat bahwa eksploitasi kontrol akses menjadi ancaman utama bagi ekosistem Web3 saat ini, dengan kerugian sebesar $1,6 miliar hanya di Q1. "Meskipun kerentanan smart contract tetap menjadi ancaman, sebagian besar kerusakan kini disebabkan oleh kegagalan pada manusia, proses, atau sistem izin," demikian isi laporan tersebut.