Hacken führt „menschliches Versagen“ als Ursache an, nachdem ein privater Schlüssel-Leak einen Wertverlust von 5 Millionen Dollar bei $HAI ausgelöst hat

Das ukrainische Cybersicherheitsunternehmen Hacken gab an, dass ein „menschlicher Fehler“ für das Leck eines privaten Schlüssels verantwortlich war, das zu einer nahezu unbegrenzten Prägung seines nativen $HAI-Tokens führte und dessen Wert um etwa 98 % einbrechen ließ. 

„Ein privater Schlüssel eines Kontos mit Minter-Rolle (ETH & BNB) wurde kompromittiert, was zu einer unautorisierten Prägung von HAI und einem Ausverkauf auf BSC DEXs führte“, schrieb Hacken am Samstag auf X. Hacken erklärte, der Angreifer habe rund 250.000 US-Dollar erbeutet, doch die Prägung von etwa 900 Millionen $HAI-Token auf Ethereum und BNB, was das Angebot nahezu verdoppelte, ließ den Tokenpreis katastrophal abstürzen.

Der Token fiel um bis zu 97 %, bevor er sich am Sonntag teilweise erholte. Die Marktkapitalisierung von $HAI sank laut CoinGecko-Daten von etwa 12,7 Millionen US-Dollar vor dem Vorfall auf rund 7,2 Millionen US-Dollar am Sonntagabend. 

Hacken erklärte, es gebe keine Hinweise auf weitere kompromittierte Konten, und das Team plane, nach Abschluss der Untersuchungen einen ausführlichen Bericht zu veröffentlichen. 

„Die Verantwortung liegt bei mir“, schrieb Hacken-Mitgründer und CEO Dyma Budorin auf X. „Ich habe vor fünf Jahren keine Multisig-Bridge-Infrastruktur implementiert. Ich kannte das Risiko, habe die Umstrukturierung der Bridge aber aus nicht unwichtigen Gründen aufgeschoben.“ 

Da die Deployer-Wallet nicht kompromittiert wurde, konnte das Hacken-Team die Kontrolle von den kompromittierten Minter-Konten entziehen. Hacken stellte einen zukünftigen Token-Swap in Aussicht, der $HAI-Inhaber entschädigen könnte, und bezeichnete ihn als „große Fusion zwischen $HAI und Hacken-Aktionären, bewertet mit über 100 Mio. US-Dollar“ auf X. Hacken reagierte nicht umgehend auf eine Anfrage von The Block. 

Im eigenen Web3-Sicherheitsbericht für das erste Quartal, veröffentlicht im April, stellte Hacken fest, dass Exploits durch Zugriffsrechte derzeit die größte Bedrohung für das Web3-Ökosystem darstellen und allein im ersten Quartal Verluste von 1,6 Mrd. US-Dollar verursachten. „Während Schwachstellen in Smart Contracts weiterhin ein Risiko darstellen, entstehen die meisten Schäden inzwischen durch Fehler bei Menschen, Prozessen oder Berechtigungssystemen“, heißt es in dem Bericht.