Злом Humanity Protocol: емісія на $36 млн через компрометацію multisig
Атаку на Humanity Protocol відстежили до скомпрометованого ноутбука працівника, що дозволило здійснити скоординовану крос-чейн атаку на мости Ethereum і BNB Smart Chain.
Генеральний директор Терренс Квок повідомляє, що 3 з 6 ключів власників Gnosis Safe, які контролювали ProxyAdmin мосту Hyperlane в Ethereum, були скомпрометовані. Зловмисник отримав контроль над ProxyAdmin, оновив міст до шкідливої реалізації, перевів ~141,2M H в одній транзакції, а потім замінтнув ~200,000,005 H використовуючи функцію необмеженого mint.
На BNB Smart Chain також були скомпрометовані 3 з 5 ключів Safe, що дозволило зловмиснику захопити права ProxyAdmin, розгорнути шкідливу реалізацію та замінтнувати 200,000,005 H у двох транзакціях. Humanity оцінює загальні втрати понад $36 млн і призупинила депозити та виведення на уражених мостах, співпрацюючи з біржами та поліцією.
Раніше поінчейн-аналіз (Specter) і попередні розслідування (ZachXBT) вказували на великі перекази, конверсії та обміни ETH, дійшовши висновку, що хвиля більше відповідає реальному компрометації ключів, ніж внутрішньому продажу. Ціна токена H різко впала після експлойту, а обсяг торгівлі зріс.
Трейдерам слід слідкувати за оновленнями щодо відновлення та діями, пов’язаними з управлінням/мостами. Нове розблокування токенів заплановано на 25 червня в рамках переглянутого плану вестингу, що може знову привести до тиску продажів та волатильності — питання, яке трейдери можуть переглянути після вгамування історії хакерства Humanity Protocol.
Bearish
Для H зокрема, злом Humanity Protocol — це прямий удар по репутації та безпеці. Крадіжка включала як захоплення ProxyAdmin, так і використання функції необмеженого карбування токенів, що збільшує ризик хвоста в найгіршому сценарії та зберігає високу невизначеність навіть після призупинення депозитів/виведень.
У короткостроковій перспективі трейдери можуть закладати ризик тривалого відновлення, затримані постмортеми та потенційні вторинні проблеми, пов’язані з залишковою ліквідністю або діями управління. Подія вже спричинила різке падіння та зростання обсягів, а ще один близький каталізатор (розблокування токенів 25 червня) може продовжити тиск продажів і волатильність.
У довгостроковій перспективі, якщо біржі та контрагенти ефективно координуватимуться і повний постмортем підтвердить чіткі рамки інциденту, ринок може стабілізуватися. Однак допоки не будуть підтверджені конкретні етапи відновлення та оновлення безпеки, домінуючий ефект для H залишається негативним.