Atak na Humanity Protocol: wybicie tokenów za 36 mln USD przez naruszenie multisig
Atak na Humanity Protocol został odtworzony do skompromitowanego laptopa pracownika, co umożliwiło skoordynowany atak na mosty cross-chain na Ethereum i BNB Smart Chain.
CEO Terence Kwok mówi, że 3 z 6 kluczy właścicieli Gnosis Safe kontrolujących ProxyAdmin mostu Hyperlane na Ethereum zostały skompromitowane. Atakujący przejął ProxyAdmin, zaktualizował most do złośliwej implementacji, przetransferował ~141,2M H w jednej transakcji, a następnie wybito ~200,000,005 H używając funkcji nieograniczonego mintu.
Na BNB Smart Chain również 3 z 5 kluczy Safe zostały skompromitowane, co pozwoliło atakującemu przejąć prawa ProxyAdmin, wdrożyć złośliwą implementację i wybijać 200,000,005 H w dwóch transakcjach. Humanity szacuje łączne straty na ponad 36 mln USD i wstrzymało depozyty oraz wypłaty na dotkniętych mostach, współpracując z giełdami i policją.
Wcześniejsze analizy on-chain (Specter) i wcześniejsze dochodzenia (ZachXBT) wskazywały na duże transfery, konwersje i swapy ETH, dochodząc do wniosku, że wzorzec jest bardziej zgodny z faktycznym kompromisem kluczy niż z wewnętrzną sprzedażą. Cena tokena H gwałtownie spadła po exploicie, a wolumen handlu wzrósł.
Traderzy powinni monitorować aktualizacje dotyczące odzyskiwania oraz działania związane z zarządzaniem/mostami. Nowe odblokowanie tokenów jest zaplanowane na 25 czerwca w ramach zmienionego planu vestingu, co może ponownie wprowadzić presję sprzedażową i zmienność — kwestia, którą traderzy mogą rozważyć ponownie po uspokojeniu narracji o hacku Humanity Protocol.
Bearish
Dla H w szczególności atak na Humanity Protocol to bezpośredni cios dla wiarygodności i bezpieczeństwa. Kradzież obejmowała zarówno przejęcie ProxyAdmin, jak i użycie funkcji nieograniczonego mintowania, co zwiększa ryzyko skrajnych strat w najgorszym scenariuszu i utrzymuje wysoki poziom niepewności nawet po wstrzymaniu wpłat/wycofań.
W krótkim terminie traderzy mogą uwzględniać ryzyko kontynuowanego procesu odzyskiwania, opóźnione post-mortemy oraz potencjalne problemy wtórne związane z pozostałą płynnością lub działaniami governance. Zdarzenie już spowodowało silny spadek i wyższe wolumeny, a dodatkowy bliski czynnik (odblokowanie tokenów 25 czerwca) może przedłużyć presję sprzedaży i zmienność.
W dłuższej perspektywie, jeśli giełdy i kontrahenci skutecznie się skoordynują, a pełny post-mortem potwierdzi jasny zakres incydentu, rynek może się ustabilizować. Jednak dopóki nie zostaną potwierdzone konkretne kamienie milowe odzyskiwania i aktualizacje bezpieczeństwa, dominujący wpływ na H pozostaje negatywny.