Hack de Humanity Protocol : mint de 36 M$ via une brèche multisig
La faille du protocole Humanity a été retracée à l’ordinateur portable compromis d’un employé, permettant une attaque coordonnée de ponts cross‑chain sur Ethereum et BNB Smart Chain. Le CEO Terence Kwok indique que 3 des 6 clés propriétaires Gnosis Safe contrôlant le ProxyAdmin du bridge Hyperlane sur Ethereum ont été compromises. L’attaquant a pris le contrôle du ProxyAdmin, a mis à jour le bridge vers une implémentation malveillante, a déplacé ~141,2M H en une transaction, puis a minté ~200 000 005 H en utilisant une fonction de mint illimitée. Sur BNB Smart Chain, 3 des 5 clés Safe ont également été compromises, permettant à l’attaquant de s’emparer des droits ProxyAdmin, de déployer une implémentation malveillante et de mint 200 000 005 H en deux transactions. Humanity estime les pertes totales à plus de 36 M$ et a suspendu dépôts et retraits sur les bridges affectés tout en travaillant avec les exchanges et la police. Des analyses on‑chain antérieures (Specter) et une enquête précédente (ZachXBT) ont mis en évidence d’importants transferts, conversions et swaps ETH, concluant que le schéma est plus cohérent avec une compromission de clés réelle qu’avec des ventes d’initiés. Le prix du token H a fortement chuté après l’exploit et le volume des échanges a augmenté. Les traders doivent surveiller les mises à jour de récupération et les actions liées à la gouvernance/aux bridges. Un nouveau déverrouillage de tokens est prévu le 25 juin dans le cadre d’un plan de vesting révisé, ce qui pourrait réintroduire une pression vendeuse et de la volatilité — un point que les traders pourraient réexaminer une fois la narration du hack Humanity Protocol retombée.
Bearish
Pour H en particulier, le piratage de Humanity Protocol constitue un choc direct pour la crédibilité et la sécurité. Le vol a impliqué à la fois la prise de contrôle de ProxyAdmin et l'utilisation d'une fonction de mint illimitée, ce qui augmente le risque de queue en scénario pire et maintient l'incertitude élevée même après la suspension des dépôts/retraits.
À court terme, les traders peuvent intégrer un risque de récupération persistant, des post-mortems retardés et des problèmes secondaires potentiels liés à la liquidité restante ou aux actions de gouvernance. L'événement a déjà déclenché une forte baisse et un volume plus élevé, et un catalyseur rapproché (déblocage de tokens le 25 juin) peut prolonger la pression vendeuse et la volatilité.
À long terme, si les places et les contreparties se coordonnent efficacement et que le post-mortem complet confirme un périmètre d'incident clair, le marché pourrait se stabiliser. Cependant, tant que des jalons de récupération concrets et des améliorations de sécurité ne sont pas confirmés, l'effet dominant pour H reste négatif.