Humanity Protocol saldırısı: multisig ihlaliyle 36 milyon dolarlık mint
Humanity Protocol saldırısı, ele geçirilmiş bir çalışan dizüstü bilgisayarına kadar izlenerek Ethereum ve BNB Smart Chain üzerindeki koordine çapraz zincir köprü saldırısına imkan verdi.
CEO Terence Kwok, Hyperlane köprüsünün Ethereum'daki ProxyAdmin'ini kontrol eden 6 Gnosis Safe sahibi anahtardan 3'ünün ele geçirildiğini söylüyor. Saldırgan ProxyAdmin kontrolünü ele geçirdi, köprüyü kötü amaçlı bir implementasyonla yükseltti, tek bir işlemde ~141,2M H taşıdı ve ardından sınırsız mint fonksiyonunu kullanarak ~200.000.005 H mintledi.
BNB Smart Chain'de de 5 Safe anahtardan 3'ü ele geçirildi; bu, saldırganın ProxyAdmin haklarını ele geçirmesine, kötü amaçlı bir implementasyon dağıtmasına ve iki işlemde 200.000.005 H mintlemesine izin verdi. Humanity toplam kayıpları 36 milyon doların üzerinde olarak tahmin ediyor ve etkilenen köprülerde mevduat ve çekimleri durdurdu; borsalar ve polisle çalışıyor.
Önceki zincir üstü analizler (Specter) ve önceki soruşturmalar (ZachXBT) büyük transferler, dönüşümler ve ETH swap'larına işaret ederek modelin içeriden satıştan ziyade gerçek bir anahtar ele geçirmesiyle daha tutarlı olduğunu sonucuna vardı. H token fiyatları exploit sonrası sert düştü ve işlem hacmi arttı.
Tüccarlar kurtarma güncellemelerini ve yönetişim/köprü ile ilgili işlemleri izlemeli. Gözden geçirilmiş vesting planı altında 25 Haziran için yeni bir token unlock planlanmış; bu, satış baskısı ve oynaklığı yeniden getirebilir — tüccarların Humanity Protocol hack anlatısı yatıştıktan sonra tekrar değerlendirebileceği bir konu.
Bearish
H özelinde Humanity Protocol saldırısı itibar ve güvenlik açısından doğrudan bir şok etkisi yarattı. Hırsızlık, hem ProxyAdmin'in ele geçirilmesini hem de sınırsız mint fonksiyonunun kullanılmasını içeriyordu; bu durum en kötü senaryoda kuyruk riskini artırır ve mevduat/çekimler durdurulmuş olsa bile belirsizliği yüksek tutar.
Kısa vadede, traderlar süregelen kurtarma riski, geciken post-mortem raporları ve kalan likidite veya yönetişim aksiyonlarıyla ilgili potansiyel ikincil sorunları fiyatlayabilir. Olay zaten keskin bir düşüş ve yüksek işlem hacmi tetikledi ve yakın vadede bir katalizör (25 Haziran token kilit açılımı) satış baskısını ve volatiliteyi uzatabilir.
Uzun vadede, borsalar ve karşı taraflar etkin şekilde koordine eder ve tam post-mortem olayın net kapsamını desteklerse piyasa istikrar kazanabilir. Ancak somut kurtarma kilometre taşları ve güvenlik yükseltmeleri doğrulanana kadar H üzerindeki baskın etki olumsuz olmaya devam ediyor.