币圈界报道:

创始人回应代币盗取事件:系统漏洞源于密钥不当存储

在近期引发行业关注的安全事故中,Humanity Protocol平台遭遇攻击,造成价值约3600万美元的H代币被非法转移。创始人Terence Kwok公开表态,将推动项目开展深层次网络安全升级,并确认此次攻击直接起因于一名开发人员所用设备被远程入侵。

核心密钥意外留存于易受攻击终端,触发重大风险

据Kwok披露,该设备在主网部署阶段曾被用于临时备份多个关键生产环境密钥,包括热钱包权限及跨链多签机制中的法定数量私钥。这一操作虽出于便利考虑,却无意间制造了高危单点脆弱性,最终成为攻击者突破防线的关键入口。

系统架构缺陷暴露:亟需建立分层密钥管理体系

面对事件后续影响,创始人指出,当前架构未能有效隔离敏感凭证与日常开发环境,已构成严重治理隐患。为此,团队正着手设计基于硬件安全模块与分权审批机制的新一代密钥管控方案,以杜绝类似风险再次发生。