Peretasan Humanity Protocol: mint $36J via pelanggaran multisig
Peretasan Humanity Protocol dilacak ke laptop karyawan yang dikompromikan, memungkinkan serangan terkoordinasi lintas-rantai pada Ethereum dan BNB Smart Chain. CEO Terence Kwok mengatakan 3 dari 6 kunci pemilik Gnosis Safe yang mengendalikan ProxyAdmin bridge Hyperlane di Ethereum dikompromikan. Penyerang mengambil kendali ProxyAdmin, meng-upgrade bridge ke implementasi berbahaya, memindahkan ~141,2M H dalam satu transaksi, lalu mencetak ~200.000.005 H menggunakan fungsi mint tanpa batas. Di BNB Smart Chain, 3 dari 5 kunci Safe juga dikompromikan, memberi penyerang hak ProxyAdmin, menyebarkan implementasi berbahaya, dan mencetak 200.000.005 H dalam dua transaksi. Humanity memperkirakan kerugian total lebih dari $36 juta dan telah menghentikan deposit dan penarikan di bridge yang terdampak sambil bekerja sama dengan bursa dan polisi. Analisis on-chain sebelumnya (Specter) dan penyelidikan sebelumnya (ZachXBT) menunjukkan transfer besar, konversi, dan swap ETH, menyimpulkan pola lebih konsisten dengan kompromi kunci nyata daripada penjualan orang dalam. Harga token H turun tajam setelah eksploitasi, dan volume perdagangan meningkat. Pedagang harus memantau pembaruan pemulihan dan tindakan terkait tata kelola/bridge. Unlock token baru dijadwalkan pada 25 Juni di bawah rencana vesting yang direvisi, yang dapat memperkenalkan kembali tekanan jual dan volatilitas — isu yang mungkin dipertimbangkan kembali setelah narasi peretasan Humanity Protocol mereda.
Bearish
Bagi H secara khusus, peretasan Humanity Protocol merupakan kejutan langsung terhadap kredibilitas dan keamanan. Pencurian melibatkan pengambilalihan ProxyAdmin dan penggunaan fungsi mint tak terbatas, yang meningkatkan risiko ekor terburuk dan menjaga ketidakpastian tetap tinggi bahkan setelah setoran/penarikan dihentikan.
Dalam jangka pendek, pedagang mungkin memperhitungkan risiko pemulihan yang berlanjut, post-mortem yang tertunda, dan masalah sekunder potensial terkait likuiditas yang tersisa atau tindakan tata kelola. Peristiwa ini sudah memicu penurunan tajam dan volume yang lebih tinggi, dan katalis dekat-tanggal tambahan (pembukaan token 25 Juni) dapat memperpanjang tekanan jual dan volatilitas.
Dalam jangka panjang, jika bursa dan lawan transaksi berkoordinasi secara efektif dan post-mortem penuh mendukung cakupan insiden yang jelas, pasar bisa stabil. Namun, sampai tonggak pemulihan konkret dan peningkatan keamanan dikonfirmasi, efek dominan bagi H tetap negatif.