פריצת Humanity Protocol: כיתוב של 36 מיליון דולר דרך פרצת multisig

האק ל־Humanity Protocol אותר כשנגרם ממחשב נייד של עובד שנפגע, מה שאיפשר מתקפת גישור מתואמת חוצת-שרשת על Ethereum ו‑BNB Smart Chain. מנכ"ל טרנס Kwok אומר ש‑3 מתוך 6 מפתחות הבעלים של Gnosis Safe השולטים ב‑ProxyAdmin של גשר Hyperlane ב‑Ethereum נפגעו. התוקף השתלט על ProxyAdmin, שידרג את הגשר למימוש זדוני, העביר ~141.2M H בעסקה אחת ולאחר מכן כיתר ~200,000,005 H באמצעות פונקציית מינט ללא הגבלה. ב‑BNB Smart Chain גם 3 מתוך 5 מפתחות Safe נפגעו, מה שאפשר לתוקף לשאת בזכויות ProxyAdmin, לפרוס מימוש זדוני ולכּתוב (mint) 200,000,005 H בשתי עסקאות. Humanity מעריכה את ההפסדים הכוללים ביותר מ‑36 מיליון דולר ועצרה הפקדות ומשיכות על הגשרים המושפעים תוך שיתוף פעולה עם מרכזיות והמשטרה. ניתוח קודמת על הבלוקציין (Specter) וחקירה קודמת (ZachXBT) הצביעו על העברות גדולות, המרות ו‑ETH swaps, והמסקנה היא שהדפוס תואם יותר לפיצוח מפתחות אמיתי מאשר למכירת מבפנים. מחירי אסימון H נפלו בחדות לאחר הפריצה ונפח המסחר עלה. סוחרים צריכים לעקוב אחר עדכוני שיקום ופעולות שקשורות לממשל/גשרים. שחרור אסימונים חדש מתוכנן ל‑25 ביוני תחת תוכנית חלוקה מתוקנת, שעשויה להחזיר לחץ מכירה ותנודתיות — נושא שסוחרים עשויים לחזור אליו לאחר שהסיפור יירגע.