Hack di Humanity Protocol: mint di 36M$ tramite violazione del multisig
L'hack a Humanity Protocol è stato ricondotto a un laptop aziendale compromesso, permettendo un attacco coordinato sui bridge cross-chain di Ethereum e BNB Smart Chain.
Il CEO Terence Kwok dichiara che 3 delle 6 chiavi proprietarie Gnosis Safe che controllavano il ProxyAdmin del bridge Hyperlane su Ethereum sono state compromesse. L'attaccante ha preso il controllo del ProxyAdmin, aggiornato il bridge con un'implementazione malevola, trasferito ~141,2M H in una singola transazione e poi coniato ~200.000.005 H usando una funzione di mint illimitato.
Su BNB Smart Chain sono state compromesse anche 3 delle 5 chiavi del Safe, consentendo all'attaccante di ottenere i diritti di ProxyAdmin, distribuire un'implementazione malevola e coniare 200.000.005 H in due transazioni. Humanity stima perdite totali superiori a 36 milioni di dollari e ha sospeso depositi e prelievi sui bridge interessati mentre collabora con exchange e polizia.
Analisi on-chain precedenti (Specter) e indagini precedenti (ZachXBT) hanno evidenziato grandi trasferimenti, conversioni e swap di ETH, concludendo che il modello è più coerente con un reale compromesso delle chiavi che con vendite interne. Il prezzo del token H è crollato dopo l'exploit e il volume di trading è aumentato.
I trader dovrebbero monitorare gli aggiornamenti sul recupero e le azioni relative alla governance/bridge. Un nuovo sblocco di token è previsto per il 25 giugno con un piano di vesting rivisto, che potrebbe reintrodurre pressione di vendita e volatilità — una questione che i trader potrebbero riconsiderare dopo che la narrativa dell'hack a Humanity Protocol si sarà calmata.
Bearish
Per H nello specifico, l'hack a Humanity Protocol costituisce uno shock diretto alla credibilità e alla sicurezza. Il furto ha coinvolto sia il takeover di ProxyAdmin sia l'uso di una funzione di minting illimitato, che aumenta il rischio di coda nel peggiore scenario e mantiene elevata l'incertezza anche dopo la sospensione di depositi/prelievi.
Nel breve termine, i trader potrebbero scontare un rischio di recupero continuato, post-mortem ritardati e potenziali problemi secondari legati alla liquidità residua o ad azioni di governance. L'evento ha già innescato un forte drawdown e volumi più alti, e un ulteriore catalizzatore a breve termine (sblocco di token il 25 giugno) può estendere la pressione di vendita e la volatilità.
A lungo termine, se exchange e controparti coordinano efficacemente e il post-mortem completo conferma un ambito chiaro dell'incidente, il mercato potrebbe stabilizzarsi. Tuttavia, fino a quando non saranno confermati traguardi concreti di recupero e aggiornamenti di sicurezza, l'effetto dominante per H rimane negativo.