Humanity Protocol ہیک: ملٹی سِگ خلاف ورزی کے ذریعے $36M منٹ
Humanity Protocol کے ہیک کا پتہ متاثرہ ملازم کے لیپ ٹاپ تک پہنچنے پر چلا، جس سے Ethereum اور BNB Smart Chain پر مربوط کراس چین برج حملہ ممکن ہوا۔ سی ای او ٹیرنس کوک نے کہا کہ Ethereum پر Hyperlane برج کے ProxyAdmin کو کنٹرول کرنے والی 6 میں سے 3 Gnosis Safe مالک کیز متاثر ہو گئیں۔ حملہ آور نے ProxyAdmin کا کنٹرول سنبھالا، برج کو خراب تنفيذ میں اپ گریڈ کیا، ایک ٹرانزیکشن میں ~141.2M H منتقل کیے، پھر ایک لامحدود منٹ فنکشن استعمال کرتے ہوئے ~200,000,005 H منٹ کیے۔ BNB Smart Chain پر بھی 5 میں سے 3 Safe کیز متاثر ہوئیں، جس سے حملہ آور کو ProxyAdmin حقوق مل گئے، ایک خراب تنفيذ تعینات کیا گیا، اور دو ٹرانزیکشنز میں 200,000,005 H منٹ کیے گئے۔ Humanity نے مجموعی نقصانات کا اندازہ $36 ملین سے زائد لگایا ہے اور متاثرہ برجز پر ڈپازٹس اور وِدڈرالز روک دیے ہیں جبکہ ایکسچینجز اور پولیس کے ساتھ کام کر رہے ہیں۔ پہلے آن-چین تجزیے (Specter) اور سابقہ تحقیق (ZachXBT) نے بڑے ٹرانسفر، تبدیلیاں اور ETH سویپس کی نشاندہی کی اور نتیجہ نکالا کہ پیٹرن اندرونی فروخت کے مقابلے میں حقیقی کلید کی خلاف ورزی کے زیادہ قریب ہے۔ ہ ٹوکن کی قیمتیں ایکسپلائٹ کے بعد تیزی سے گریں اور ٹریڈنگ والیوم بڑھ گیا۔ تاجروں کو ریکوری اپ ڈیٹس اور گورننس/برج سے متعلق کارروائیوں پر نظر رکھنی چاہیے۔ ایک نیا ٹوکن ان لاک 25 جون کو ترمیم شدہ ویسٹنگ پلان کے تحت شیڈول ہے، جو فروخت کے دباؤ اور اتار چڑھاؤ دوبارہ لا سکتا ہے — یہ معاملہ تاجروں کے لیے Humanity Protocol ہیک کی کہانی ٹھنڈی ہونے کے بعد دوبارہ زیرِ غور آسکتا ہے۔
Bearish
خصوصی طور پر H کے لیے، Humanity Protocol ہیک اعتبار اور سیکیورٹی پر براہِ راست جھٹکا ہے۔ چوری میں ProxyAdmin کا قبضہ اور ایک unlimited-mint فنکشن کا استعمال شامل تھا، جو بدترین نتیجے کے خطرات کو بڑھاتا ہے اور ڈپازٹس/وتھڈرالز رکنے کے بعد بھی عدمِ یقینیت کو بلند رکھتا ہے۔
قریب المدت میں، ٹریڈرز لگاتار بحالی کے خطرات، تاخیر شدہ پوسٹ-مارٹم، اور باقی لیکویڈیٹی یا گورننس اقدامات کے بارے میں ثانوی مسائل کو قیمت میں شامل کر سکتے ہیں۔ یہ واقعہ پہلے ہی تیز گراوٹ اور زیادہ والیوم کو متحرک کر چکا ہے، اور ایک اور قریبی متوقع محرک (25 جون کو ٹوکن ان لاک) فروخت کے دباؤ اور اتار چڑھاؤ کو طول دے سکتا ہے۔
طویل مدت میں، اگر ایکسچینجز اور کاؤنٹر پارٹیز مؤثر طریقے سے ہم آہنگ ہوں اور مکمل پوسٹ-مارٹم واقعہ کے دائرہ کار کو واضح طور پر ثابت کرے تو مارکیٹ مستحکم ہو سکتی ہے۔ تاہم جب تک واضح بحالی کے سنگِ میل اور سیکیورٹی اپ گریڈز کی تصدیق نہ ہو، H کے لیے غالب اثر منفی ہی رہے گا۔