Взлом Humanity Protocol: чеканка на $36 млн через компрометацию multisig
Взлом Humanity Protocol был прослежен до скомпрометированного ноутбука сотрудника, что позволило провести координированную кросс-чейн атаку на мосты Ethereum и BNB Smart Chain.
Генеральный директор Терренс Квок сообщил, что 3 из 6 ключей владельцев Gnosis Safe, контролировавших ProxyAdmin моста Hyperlane в Ethereum, были скомпрометированы. Злоумышленник получил контроль над ProxyAdmin, обновил мост до вредоносной реализации, переместил ~141,2M H в одной транзакции, а затем заминтил ~200,000,005 H с помощью функции неограниченного минтинга.
В BNB Smart Chain также были скомпрометированы 3 из 5 ключей Safe, что позволило злоумышленнику захватить права ProxyAdmin, развернуть вредоносную реализацию и заминтить 200,000,005 H в двух транзакциях. Humanity оценивает общие убытки более чем в $36 млн и приостановила депозиты и выводы на затронутых мостах, сотрудничая с биржами и полицией.
Ранее ончейн-анализ (Specter) и предшествующее расследование (ZachXBT) указывали на крупные переводы, конверсии и свапы ETH, приходя к выводу, что модель более согласуется с реальным компрометированием ключей, чем с инсайдерскими продажами. Цена токена H резко упала после эксплойта, а объем торговли вырос.
Трейдерам следует следить за обновлениями по восстановлению и действиями, связанными с управлением/мостами. Новая разблокировка токенов запланирована на 25 июня в рамках пересмотренного плана вестинга, что может вновь ввести давление продаж и волатильность — вопрос, к которому трейдеры могут вернуться после улаживания ситуации с хакером Humanity Protocol.
Bearish
Для H в частности взлом Humanity Protocol — это прямой удар по репутации и безопасности. Кража включала как захват ProxyAdmin, так и использование функции неограниченной чеканки токенов, что увеличивает риск «хвоста» в худшем сценарии и сохраняет неопределённость высокой даже после приостановки депозитов/снятий.
В краткосрочной перспективе трейдеры могут закладывать риск продолжительной восстановительной волны, задержки послеследственного анализа (post-mortem) и потенциальные вторичные проблемы, связанные с оставшейся ликвидностью или действиями управления. Событие уже вызвало резкое падение и рост объёмов, а дополнительный ближайший катализатор (разблокировка токенов 25 июня) может продлить давление продаж и волатильность.
В долгосрочной перспективе, если биржи и контрагенты скоординируют действия эффективно и полный постмортем подтвердит чёткие рамки инцидента, рынок может стабилизироваться. Однако до подтверждения конкретных этапов восстановления и обновлений безопасности доминирующий эффект для H остаётся негативным.