Humanity Protocol-Hack: $36M Mint via Multisig-Verstoß
Der Hack bei Humanity Protocol wurde auf einen kompromittierten Laptop eines Mitarbeiters zurückverfolgt, wodurch ein koordinierter Cross‑Chain Bridge‑Angriff auf Ethereum und BNB Smart Chain möglich wurde. CEO Terence Kwok sagt, dass 3 von 6 Gnosis‑Safe‑Owner‑Keys, die den Hyperlane‑Bridge‑ProxyAdmin auf Ethereum kontrollieren, kompromittiert wurden. Der Angreifer übernahm die ProxyAdmin‑Kontrolle, upgradete die Bridge zu einer bösartigen Implementierung, verschob in einer Transaktion ~141,2M H und mintete anschließend ~200.000.005 H mittels einer unbegrenzten Mint‑Funktion. Auf BNB Smart Chain wurden ebenfalls 3 von 5 Safe‑Keys kompromittiert, wodurch der Angreifer ProxyAdmin‑Rechte erlangen, eine bösartige Implementierung deployen und in zwei Transaktionen 200.000.005 H minten konnte. Humanity schätzt die Gesamtverluste auf über 36 Mio. USD und hat Einzahlungen und Abhebungen auf den betroffenen Bridges ausgesetzt, während man mit Exchanges und Polizei zusammenarbeitet. Frühere On‑Chain‑Analysen (Specter) und vorangegangene Untersuchungen (ZachXBT) wiesen auf große Transfers, Konversionen und ETH‑Swaps hin und kamen zu dem Schluss, dass das Muster eher mit einer echten Schlüsselkompromittierung als mit Insider‑Verkäufen übereinstimmt. Der H‑Token‑Preis fiel nach dem Exploit stark und das Handelsvolumen stieg. Trader sollten Recovery‑Updates sowie Governance‑/Bridge‑bezogene Maßnahmen beobachten. Am 25. Juni ist ein neues Token‑Unlock unter einem überarbeiteten Vesting‑Plan geplant, was Verkaufsdruck und Volatilität erneut hervorrufen könnte — ein Thema, das Trader nach Abklingen der Humanity‑Protocol‑Hack‑Berichterstattung wieder aufgreifen könnten.
Bearish
Für H ist der Humanity Protocol-Hack ein direkter Vertrauens- und Sicherheits-Schock. Der Diebstahl beinhaltete sowohl die Übernahme von ProxyAdmin als auch die Nutzung einer Unlimited-Mint-Funktion, was das worst-case Tail-Risiko erhöht und die Unsicherheit auch nach dem Aussetzen von Einzahlungen/Auszahlungen hoch hält.
Kurzfristig könnten Händler anhaltende Erholungsrisiken, verzögerte Post-Mortems und potenzielle sekundäre Probleme bezüglich verbleibender Liquidität oder Governance-Maßnahmen einkalkulieren. Das Ereignis hat bereits einen scharfen Drawdown und höhere Volumina ausgelöst, und ein weiterer kurzfristiger Auslöser (Token-Unlock am 25. Juni) kann den Verkaufsdruck und die Volatilität verlängern.
Langfristig könnte sich der Markt stabilisieren, wenn Börsen und Gegenparteien effektiv koordiniert handeln und das vollständige Post-Mortem einen klaren Vorfallsumfang unterstützt. Bis jedoch konkrete Wiederherstellungsmeilensteine und Sicherheits-Upgrades bestätigt sind, bleibt die dominierende Wirkung für H negativ.