في ليلة 8 يونيو، تعرض بروتوكول Humanity لهجوم، حيث انخفض سعر H من 0.67 دولار إلى 0.05 دولار خلال 12 ساعة، بانخفاض تجاوز 90%.
تم تأكيد مسار الهجوم: تمكن القراصنة من السيطرة على ثلاث مفاتيح متعددة التوقيع (Gnosis Safe) من ستة مفاتيح لـ ProxyAdmin لجسر Hyperlane عبر السلاسل، ثم قاموا بتحديث العقد إلى نسخة خبيثة، مما أدى إلى سحب الأموال من محافظ البروتوكول على شبكة الإيثريوم وBSC. بعد ذلك، استخدم المهاجمون صلاحيات الطباعة (mint) لإصدار 100 مليون من رموز H على شبكة BNB، وسحبوا كل ذلك إلى السوق لتحويله إلى ETH وBNB. إجمالي الخسائر تجاوز 36 مليون دولار، وعدد المحافظ المتأثرة أكثر من 17.
التفسير الرسمي كان: تم اختراق الكمبيوتر المحمول لأحد أعضاء المؤسسة، ما أدى إلى تسريب المفتاح الخاص.
لكن هذا التفسير يواجه مشكلة هيكلية — فالغرض الأصلي من تصميم التوقيع المتعدد Gnosis Safe هو منع نقطة الفشل الواحدة؛ ولكي تتعطل ستّ مفاتيح، يجب أن تفقد ثلاثٌ منها السيطرة في الوقت نفسه، إما لأن عدة أعضاء أساسيين استخدموا الجهاز نفسه المصاب، أو لأن إدارة المفاتيح نفسها كانت تعاني من خلل خطير وتم حفظها بشكل مركزي في موقع واحد. وفي كلتا الحالتين، فهذا يشير إلى مشكلة في الإدارة الداخلية، وليس إلى ما يمكن أن يفسره ببساطة "اختراق كمبيوتر محمول لموظف".
وقد أثار المحقق على السلسلة ZachXBT لاحقًا شكوكًا، مشيرًا إلى أن الفريق كان يضخ السعر باستمرار خلال الأسابيع التي سبقت الحادثة دون أي أساسيات داعمة تقريبًا، وطالب بنشر تفاصيل الاتفاق مع صانع السوق في هونغ كونغ قبل مناقشة مدى صحة الواقعة.
خيطٌ مستقلٌّ آخر في السلسلة: كان أعضاء الفريق الأساسي في Humanity قد شاركوا سابقًا في مشروع جديد باسم Everything، وقد اكتمل تمويل هذا المشروع.
حتى الآن، وبعد تحليل إضافي، ذكر ZachXBT أن تسريب المفتاح الخاص وعملية صانع السوق ظهرا على السلسلة كحدثين منفصلين، ولا يمكن تأكيد وجود صلة مباشرة بينهما، لكنه لم يتراجع عن تشكيكه في شفافية الفريق.
تستحق الخلفية السابقة لـ Humanity Protocol الانتباه أيضًا: عند إطلاق الرمز في عام 2025، أظهرت سجلات المحادثات الداخلية أن أقل من مليون من أصل 9 ملايين مستخدم مسجّل قد أكملوا بالفعل التحقق البيومتري، وهو رقم لم يحصل قط على تأكيد رسمي من الشركة.
أكبر خطر هيكلي في هذه الحادثة ليس الخسارة البالغة 36 مليون دولار بحد ذاتها — فقد نُقلت الأموال بالفعل، وعلى الأرجح لا يمكن استردادها. المشكلة الحقيقية هي أن هناك ما يزال 100 مليون رمز H إضافي متداولة على السلسلة، ما يعني استمرار ضغط البيع، ولا توجد أي بيانات عامة يمكن الاستناد إليها بشأن ما إذا كان لدى الفريق الدافع والقدرة على إعادة البناء.
يتداول رمز H حاليًا قرب 0.12 دولار، وقد أوصت الجهة الرسمية المستخدمين بوقف استخدام الجسر عبر السلاسل ومجمّعات السيولة، بينما لا يزال التحقيق جاريًا.
#humanity协议私钥被盗3600万美元 #Humanity遭$2000万黑客攻击暂停桥接和流动池
