Hack Humanity Protocol: mint de 36M$ prin compromiterea multisig
Atacul asupra Humanity Protocol a fost urmărit până la un laptop al unui angajat compromis, permițând un atac coordonat pe poduri cross-chain pe Ethereum și BNB Smart Chain.
CEO-ul Terence Kwok spune că 3 din cele 6 chei ale proprietarilor Gnosis Safe care controlau ProxyAdmin pentru bridge-ul Hyperlane pe Ethereum au fost compromise. Atacatorul a preluat controlul ProxyAdmin, a upgradat bridge-ul la o implementare malițioasă, a mutat ~141,2M H într-o singură tranzacție și apoi a mințat ~200.000.005 H folosind o funcție de mint nelimitată.
Pe BNB Smart Chain, 3 din 5 chei ale Safe au fost, de asemenea, compromise, permițând atacatorului să preia drepturile ProxyAdmin, să implementeze o versiune malițioasă și să mințeze 200.000.005 H în două tranzacții. Humanity estimează pierderi totale de peste 36 milioane de dolari și a oprit depunerile și retragerile pe podurile afectate, în timp ce lucrează cu exchange-urile și poliția.
Analize on-chain anterioare (Specter) și investigații precedente (ZachXBT) au semnalat transferuri mari, conversii și swap-uri ETH, concluzionând că tiparul este mai consistent cu compromiterea reală a cheilor decât cu vânzări din interior. Prețul tokenului H a scăzut puternic după exploit, iar volumul tranzacționării a crescut.
Traderii ar trebui să monitorizeze actualizările privind recuperarea și acțiunile legate de guvernanță/poduri. O nouă deblocare de tokenuri este programată pentru 25 iunie în baza unui plan de vesting revizuit, ceea ce ar putea reintroduce presiune de vânzare și volatilitate — o problemă la care traderii s-ar putea întoarce după ce narativul hack-ului Humanity Protocol se liniștește.
Bearish
Pentru H în mod specific, atacul asupra Humanity Protocol reprezintă un șoc direct asupra credibilității și securității. Furtul a implicat atât preluarea ProxyAdmin, cât și utilizarea unei funcții de mint nelimitat, ceea ce crește riscul de coadă în cel mai rău scenariu și menține incertitudinea ridicată chiar și după suspendarea depozitelor/retragerilor.
Pe termen scurt, traderii pot anticipa un risc continuu de recuperare, post-mortem întârziate și posibile probleme secundare legate de lichiditatea rămasă sau de acțiunile de guvernanță. Evenimentul a declanșat deja o scădere abruptă și volume mai mari, iar un catalizator apropiat (deblocarea token-urilor pe 25 iunie) poate prelungi presiunea de vânzare și volatilitatea.
Pe termen lung, dacă exchange-urile și contrapartidele se coordonează eficient și post-mortem-ul complet confirmă o arie clară a incidentului, piața s-ar putea stabiliza. Totuși, până când nu sunt confirmate repere concrete de recuperare și îmbunătățiri de securitate, efectul dominant pentru H rămâne negativ.