Humanity Protocol 被駭：透過 multisig 漏洞鑄造 3600 萬美元

Humanity Protocol 的駭客事件追溯到一台被妥協的員工筆電，使得攻擊者能對 Ethereum 與 BNB Smart Chain 發動協調的跨鏈橋攻擊。執行長 Terence Kwok 表示，控制 Hyperlane 橋接在 Ethereum 上的 ProxyAdmin 的 6 把 Gnosis Safe 擁有者金鑰中，有 3 把遭到妥協。攻擊者取得 ProxyAdmin 控制權，將橋接升級為惡意實作，在一筆交易中轉走約 1.412 億 H，接著利用無限制鑄造功能鑄造約 200,000,005 H。在 BNB Smart Chain 上，5 把 Safe 金鑰也有 3 把遭到妥協，使攻擊者奪取 ProxyAdmin 權限、部署惡意實作，並在兩筆交易中鑄造 200,000,005 H。Humanity 估計總損失超過 3,600 萬美元，已暫停受影響橋的存款與提領，並與交易所及警方合作。先前的鏈上分析（Specter）與早期調查（ZachXBT）指出大量轉移、轉換及 ETH 換匯，並認為該模式較符合實際金鑰被盜而非內部拋售。H 代幣價格在被利用後大幅下跌，交易量上升。交易者應關注復原更新以及治理/橋相關的行動。依修訂後的掛鉤（vesting）計畫，新的代幣解鎖預定於 6 月 25 日，可能會再次引入賣壓與波動性—這是交易者在 Humanity Protocol 駭客事件平息後可能會重新檢視的議題。