Humanity Protocol 被黑：透過 multisig 漏洞鑄造 3,600 萬美元

Humanity Protocol 的黑客事件被追蹤到一部被入侵的員工手提電腦，令攻擊者能夠對 Ethereum 及 BNB Smart Chain 展開協調的跨鏈橋攻擊。行政總裁 Terence Kwok 表示，控制 Hyperlane 橋接在 Ethereum 上的 ProxyAdmin 的 6 把 Gnosis Safe 擁有者密鑰中，有 3 把被入侵。攻擊者奪取了 ProxyAdmin 控制權，將橋接升級為惡意實現，於一筆交易中轉走約 1.412 億 H，然後利用無限鑄造（mint）功能鑄造約 200,000,005 H。在 BNB Smart Chain 上，5 把 Safe 密鑰中亦有 3 把被入侵，使攻擊者奪取 ProxyAdmin 權限、部署惡意實現，並於兩筆交易中鑄造 200,000,005 H。Humanity 估計總損失超過 3,600 萬美元，已暫停受影響橋接的存款及提現，並正與交易所及警方合作。早前的鏈上分析（Specter）及先前調查（ZachXBT）指出大量轉移、兌換及 ETH 交換，並認為該模式較符合真實密鑰被盜而非內部拋售。H 代幣價格在被利用後急挫，交易量上升。交易者應留意復原更新以及與治理/橋接相關的行動。根據修訂後的解鎖安排，新的代幣解鎖定於 6 月 25 日，可能會重新引入拋售壓力及波動性 — 這是交易者在 Humanity Protocol 黑客事件平息後可能會重新檢視的問題。