Kompromi Humanity Protocol: mint $36J melalui pelanggaran multisig
Kompromi Humanity Protocol dikesan ke komputer riba pekerja yang dikompromikan, membolehkan serangan rentas-rantaian terkoordinasi pada Ethereum dan BNB Smart Chain. CEO Terence Kwok berkata 3 daripada 6 kunci pemilik Gnosis Safe yang mengawal ProxyAdmin jambatan Hyperlane di Ethereum telah dikompromi. Penyerang mengambil kawalan ProxyAdmin, menaik taraf jambatan kepada implementasi berniat jahat, memindahkan ~141.2M H dalam satu transaksi, kemudian mencetak ~200,000,005 H menggunakan fungsi mint tanpa had. Di BNB Smart Chain, 3 daripada 5 kunci Safe juga dikompromi, membolehkan penyerang merampas hak ProxyAdmin, mengedarkan implementasi berniat jahat, dan mencetak 200,000,005 H dalam dua transaksi. Humanity menganggarkan kerugian keseluruhan lebih daripada $36 juta dan telah menghentikan deposit dan pengeluaran pada jambatan yang terjejas sambil bekerjasama dengan bursa dan polis. Analisis on-chain awal (Specter) dan siasatan sebelum ini (ZachXBT) menunjukkan pemindahan besar, penukaran dan swap ETH, membuat kesimpulan bahawa corak itu lebih konsisten dengan kompromi kunci sebenar berbanding jualan dalaman. Harga token H jatuh mendadak selepas eksploitasi, dan volum dagangan meningkat. Pedagang patut memantau kemas kini pemulihan dan tindakan berkaitan tadbir urus/jambatan. Kunci pelepasan token baru dijadualkan pada 25 Jun di bawah pelan vesting yang disemak, yang boleh memperkenalkan semula tekanan jual dan volatiliti — isu yang mungkin diteliti semula selepas naratif peretasan Humanity Protocol reda.
Bearish
Bagi H secara khusus, penggodaman Humanity Protocol adalah kejutan langsung terhadap kredibiliti dan keselamatan. Kecurian melibatkan pengambilalihan ProxyAdmin dan penggunaan fungsi mint tanpa had, yang meningkatkan risiko ekor kes terburukan dan mengekalkan ketidakpastian yang tinggi walaupun deposit/pengeluaran dihentikan.
Dalam jangka pendek, pedagang mungkin memasukkan risiko pemulihan berterusan, post-mortem yang tertunda, dan isu sekunder potensi berkaitan likuiditi baki atau tindakan tadbir urus. Peristiwa ini telah mencetuskan kejatuhan mendadak dan volum yang lebih tinggi, dan pencetus tarikh hampir (pembukaan token 25 Jun) boleh melanjutkan tekanan jual dan turun naik.
Jangka panjang, jika bursa dan pihak berkepentingan berkoordinasi dengan berkesan dan post-mortem penuh menyokong skop insiden yang jelas, pasaran boleh stabil. Namun, sehingga penanda pemulihan konkrit dan peningkatan keselamatan disahkan, kesan dominan untuk H kekal negatif.