Humanity Protocol-hack: $36M mint via multisig-breach
De hack van Humanity Protocol werd herleid tot een gecompromitteerde werknemerslaptop, waardoor een gecoördineerde cross-chain bridge-aanval op Ethereum en BNB Smart Chain mogelijk werd.
CEO Terence Kwok zegt dat 3 van de 6 Gnosis Safe-eigenaarsleutels die de ProxyAdmin van de Hyperlane-bridge op Ethereum beheerden, gecompromitteerd waren. De aanvaller nam ProxyAdmin over, upgrade de bridge naar een kwaadaardige implementatie, verplaatste ~141,2M H in één transactie en mintte vervolgens ~200.000.005 H met een onbeperkte mintfunctie.
Op BNB Smart Chain werden ook 3 van de 5 Safe-sleutels gecompromitteerd, waardoor de aanvaller ProxyAdmin-rechten kon grijpen, een kwaadaardige implementatie kon uitrollen en 200.000.005 H in twee transacties kon minten. Humanity schat de totale verliezen op meer dan $36M en heeft stortingen en opnames op de getroffen bridges gepauzeerd terwijl ze samenwerken met exchanges en de politie.
Eerdere on-chain analyses (Specter) en eerdere onderzoeken (ZachXBT) wezen op grote transfers, conversies en ETH-swaps, en concludeerden dat het patroon meer consistent is met echte sleutelcompromittering dan met insiderverkopen. De H-tokenprijs daalde scherp na de exploit en het handelsvolume steeg.
Handelaren moeten herstelupdates en governance-/bridge-gerelateerde acties in de gaten houden. Een nieuwe token unlock staat gepland voor 25 juni onder een herzien vestingplan, wat verkoopdruk en volatiliteit kan herintroduceren — een kwestie die handelaren mogelijk heroverwegen nadat het Humanity Protocol-hackverhaal is geluwd.
Bearish
Specifiek voor H is de hack van Humanity Protocol een directe klap voor geloofwaardigheid en veiligheid. De diefstal betrof zowel het overnemen van ProxyAdmin als het gebruik van een onbeperkte mint-functie, wat het tail-risk in het slechtste scenario vergroot en de onzekerheid hoog houdt, zelfs nadat stortingen/opnames zijn gepauzeerd.
Op korte termijn kunnen traders rekening houden met aanhoudend herstelrisico, vertraagde post-mortems en mogelijke secundaire problemen rond resterende liquiditeit of governance-acties. Het incident heeft al een scherpe daling en hogere volumes veroorzaakt, en een extra naderend risico (token unlock op 25 juni) kan de verkoopdruk en volatiliteit verlengen.
Op lange termijn, als exchanges en tegenpartijen effectief samenwerken en de volledige post-mortem een duidelijke reikwijdte van het incident ondersteunt, kan de markt stabiliseren. Totdat concrete herstelmijlpalen en veiligheidsupgrades zijn bevestigd, blijft het overheersende effect voor H echter negatief.