Humanity Protocol hack: $36M mint sa pamamagitan ng multisig breach
Ang pag-hack sa Humanity Protocol ay nasubaybayan sa isang compromised na laptop ng empleyado, na nagpayagan ng magkakasabay na cross-chain bridge attack sa Ethereum at BNB Smart Chain. Sinabi ni CEO Terence Kwok na 3 sa 6 Gnosis Safe owner keys na kumokontrol sa Hyperlane bridge ProxyAdmin sa Ethereum ay na-kompromiso. Kinuha ng attacker ang kontrol sa ProxyAdmin, in-upgrade ang bridge sa isang malicious implementation, inilipat ~141.2M H sa isang transaksyon, at pagkatapos ay nag-mint ng ~200,000,005 H gamit ang unlimited mint function. Sa BNB Smart Chain, 3 sa 5 Safe keys ay na-kompromiso rin, na nagbigay sa attacker ng ProxyAdmin rights, nag-deploy ng malicious implementation, at nag-mint ng 200,000,005 H sa loob ng dalawang transaksyon. Tinantya ng Humanity ang kabuuang pagkalugi ng mahigit $36M at sinuspinde ang deposits at withdrawals sa mga apektadong bridges habang nakikipagtulungan sa exchanges at pulis. Ang naunang on-chain analysis (Specter) at naunang imbestigasyon (ZachXBT) ay tumukoy ng malalaking transfer, conversion, at ETH swaps, at nagtapos na ang pattern ay mas tugma sa tunay na key compromise kaysa insider selling. Bumagsak nang malaki ang presyo ng H token pagkatapos ng exploit, at tumaas ang trading volume. Dapat subaybayan ng mga trader ang mga recovery update at governance/bridge-related na aksyon. Nakaskedyul ang bagong token unlock sa Hunyo 25 sa ilalim ng binagong vesting plan, na maaaring magbalik ng selling pressure at volatility — isang isyung maaaring balikan ng mga trader kapag humupa muna ang balita tungkol sa Humanity Protocol hack.
Bearish
Para sa H partikular, ang Humanity Protocol hack ay direktang dagok sa kredibilidad at seguridad. Ang pagnanakaw ay kinabibilangan ng pagkuha ng ProxyAdmin at paggamit ng isang unlimited-mint function, na nagpapataas ng worst-case tail risk at nagpapanatili ng mataas na kawalan ng katiyakan kahit na pinahinto ang deposits/withdrawals.
Pansamantala, maaaring i-presyo ng mga trader ang patuloy na panganib sa pagbawi, mga delayed post-mortem, at mga posibleng sekundaryong isyu tungkol sa natitirang liquidity o mga hakbang sa governance. Nag-trigger na ang pangyayari ng matinding pagkaluging presyo at mas mataas na volume, at ang isa pang malapit na katalista (June 25 token unlock) ay maaaring pahabain ang selling pressure at volatility.
Pangmatagalan, kung magko-coordinate nang epektibo ang exchanges at counterparties at susuportahan ng full post-mortem ang malinaw na saklaw ng insidente, maaaring mag-stabilize ang merkado. Gayunpaman, hanggang sa makumpirma ang konkretong recovery milestones at safety upgrades, nananatiling negatibo ang dominanteng epekto para sa H.