Humanity Protocol-hack: 36M$ mint via multisig-brott

| crypto.news
Humanity Protocol-attacken spårades till en komprometterad medarbetarlaptop, vilket möjliggjorde en koordinerad kors-kedjeattack på Ethereum och BNB Smart Chain. VD Terence Kwok uppger att 3 av 6 Gnosis Safe-ägarnycklar som kontrollerar Hyperlane-bridgens ProxyAdmin på Ethereum komprometterades. Angriparen tog kontroll över ProxyAdmin, uppgraderade bridgen till en skadlig implementation, flyttade ~141,2M H i en transaktion och myntade sedan ~200 000 005 H med en obegränsad mint-funktion. På BNB Smart Chain komprometterades också 3 av 5 Safe-nycklar, vilket gav angriparen ProxyAdmin-rättigheter, möjlighet att distribuera en skadlig implementation och mynta 200 000 005 H över två transaktioner. Humanity uppskattar totala förluster till över 36 miljoner dollar och har stoppat insättningar och uttag på de drabbade bridgarna samtidigt som de samarbetar med börser och polis. Tidigare on-chain-analys (Specter) och tidigare utredning (ZachXBT) pekade på stora överföringar, konverteringar och ETH-swaps och drog slutsatsen att mönstret stämmer bättre med verklig nyckelkompromiss än insiderförsäljning. H-tokenpriser sjönk kraftigt efter exploaten och handelsvolymen ökade. Handlare bör följa återhämtningsuppdateringar och styrnings-/bridge-relaterade åtgärder. En ny tokenupplåsning är planerad till 25 juni under en reviderad vestingplan, vilket kan återintroducera säljttryck och volatilitet — en fråga handlare kan återkomma till efter att Humanity Protocol-hack-berättelsen lugnat sig.
Bearish
För H är Humanity Protocol-hacket en direkt stöt mot trovärdighet och säkerhet. Stölden involverade både övertagande av ProxyAdmin och användning av en funktion för obegränsad mintning, vilket ökar värsta scenariot-risker i svansen och håller osäkerheten förhöjd även efter att insättningar/uttag pausats. På kort sikt kan handlare prissätta fortsatt återhämtningsrisk, fördröjda post-mortem och potentiella sekundära problem kring återstående likviditet eller styrningsåtgärder. Händelsen utlöste redan ett kraftigt nedåtriktat rörelse och högre volym, och en ytterligare nära förestående katalysator (token-upplåsning den 25 juni) kan förlänga säljtrycket och volatiliteten. På lång sikt, om börser och motparter samordnar effektivt och fullständig post-mortem stöder ett klart incidentomfång, kan marknaden stabiliseras. Men tills konkreta återhämtningsmilstolpar och säkerhetsuppgraderingar bekräftats förblir den dominerande effekten för H negativ.