Humanity élabore un plan de compensation et met à jour le contrat de jeton après une compromission de clé privée le 9 juin

D’après BlockBeats, le 9 juin, Humanity a révélé que l’attaque n’était pas due à des failles de sécurité des contrats intelligents, mais à des clés privées compromises, résultant de pratiques de gestion des clés peu sûres. La société a indiqué que les clés de signature en production n’avaient pas été correctement sauvegardées sur des dispositifs matériels isolés, mais sur une machine de développement à usage général, ce qui constitue un manquement en matière de sécurité opérationnelle.

Humanity mène des investigations forensiques avec des experts en sécurité externes afin de déterminer comment l’appareil a été compromis et la chronologie exacte de la violation. La société prépare en parallèle des options d’indemnisation et de récupération des fonds pour les utilisateurs concernés, et élabore un plan de mise à jour du contrat de token, avec des détails à annoncer une fois finalisé.