Vụ hack Humanity Protocol: mint 36 triệu USD thông qua vi phạm multisig
Vụ tấn công vào Humanity Protocol được lần ra tới một laptop nhân viên bị xâm nhập, cho phép một cuộc tấn công phối hợp qua cầu chuỗi chéo trên Ethereum và BNB Smart Chain.
CEO Terence Kwok cho biết 3 trong 6 khoá chủ sở hữu Gnosis Safe kiểm soát ProxyAdmin của cầu Hyperlane trên Ethereum đã bị xâm phạm. Kẻ tấn công chiếm quyền ProxyAdmin, nâng cấp cầu lên một triển khai độc hại, chuyển ~141,2M H trong một giao dịch, sau đó mint ~200.000.005 H bằng chức năng mint không giới hạn.
Trên BNB Smart Chain, 3 trong 5 khoá Safe cũng bị xâm phạm, cho phép kẻ tấn công chiếm quyền ProxyAdmin, triển khai một hợp đồng độc hại và mint 200.000.005 H trong hai giao dịch. Humanity ước tính thiệt hại tổng cộng hơn $36 triệu và đã tạm dừng gửi/rút trên các cầu bị ảnh hưởng trong khi làm việc với sàn giao dịch và cảnh sát.
Phân tích on-chain trước đó (Specter) và điều tra trước đó (ZachXBT) chỉ ra các chuyển lớn, chuyển đổi và swap ETH, kết luận mô hình phù hợp hơn với việc khoá bị xâm phạm thực sự hơn là bán nội bộ. Giá token H giảm mạnh sau exploit và khối lượng giao dịch tăng.
Các nhà giao dịch nên theo dõi cập nhật phục hồi và các hành động liên quan đến quản trị/cầu. Một đợt mở khoá token mới dự kiến vào ngày 25 tháng 6 theo kế hoạch vesting được điều chỉnh, có thể tái tạo áp lực bán và biến động — vấn đề các nhà giao dịch có thể xem xét lại sau khi câu chuyện hack Humanity Protocol lắng xuống.
Bearish
Đối với H cụ thể, vụ tấn công vào Humanity Protocol là một cú sốc trực tiếp đối với uy tín và an ninh. Vụ trộm bao gồm cả việc chiếm quyền ProxyAdmin và việc sử dụng chức năng đúc không giới hạn, điều này làm tăng rủi ro đuôi trong kịch bản xấu nhất và giữ mức độ bất định ở mức cao ngay cả sau khi đóng băng nạp/rút.
Trong ngắn hạn, các nhà giao dịch có thể định giá rủi ro phục hồi tiếp tục, các báo cáo hậu điều tra bị trì hoãn và các vấn đề phụ tiềm ẩn liên quan đến thanh khoản còn lại hoặc các hành động quản trị. Sự kiện đã kích hoạt một đợt giảm mạnh và khối lượng tăng, và một yếu tố thúc đẩy gần hạn khác (mở khóa token ngày 25 tháng 6) có thể kéo dài áp lực bán và biến động.
Về dài hạn, nếu các sàn và đối tác phối hợp hiệu quả và báo cáo hậu điều tra đầy đủ xác nhận phạm vi sự cố rõ ràng, thị trường có thể ổn định. Tuy nhiên, cho đến khi các mốc phục hồi cụ thể và các nâng cấp an toàn được xác nhận, ảnh hưởng chi phối đối với H vẫn là tiêu cực.