In der Nacht vom 8. Juni wurde das Humanity Protocol angegriffen, der H-Token fiel innerhalb von 12 Stunden von 0,67 US-Dollar auf 0,05 US-Dollar, was einem Rückgang von über 90% entspricht.
Der Angriffspfad ist bestätigt: Die Hacker haben drei von sechs Gnosis Safe Multi-Signatur-Schlüsseln, die die Kontrolle über den Hyperlane Cross-Chain Bridge ProxyAdmin hatten, erlangt und das Smart Contract auf eine bösartige Version aktualisiert, wodurch die Protokoll-Wallets auf Ethereum und BSC direkt geleert wurden. Nachdem sie alles abgezogen hatten, nutzten die Angreifer die Mint-Rechte, um 100 Millionen H-Token auf der BNB Chain aus dem Nichts zu generieren und alles auf den Markt zu schütten, um es gegen ETH und BNB einzutauschen. Insgesamt beläuft sich der Verlust auf über 36 Millionen US-Dollar, betroffen sind mehr als 17 Wallets.
Die offizielle Erklärung besagt, dass der Laptop eines Mitglieds der Stiftung gehackt wurde, was zur Offenlegung des Private Keys führte.
Aber diese Erklärung hat ein strukturelles Problem – das Design der Gnosis Safe Multisig soll gerade Einzelpunktfehler verhindern; drei von sechs Schlüsseln müssten gleichzeitig kompromittiert werden. Entweder haben mehrere Kernmitglieder dasselbe infizierte Gerät benutzt, oder die Schlüsselverwaltung selbst weist schwerwiegende Mängel auf, indem sie an einem einzigen Ort zentralisiert ist. Beide Szenarien deuten auf interne Managementprobleme hin, die nicht einfach mit "der Laptop eines Mitarbeiters wurde gehackt" erklärt werden können.
Chain-Analyst ZachXBT äußerte später Bedenken und wies darauf hin, dass das Team in den Wochen vor dem Vorfall weiterhin pumpte, ohne fundamentale Unterstützung, und forderte das Team auf, die Details der Vereinbarung mit dem Hongkonger Market Maker offenzulegen, bevor über die Echtheit des Vorfalls diskutiert werden kann.
Eine weitere unabhängige Chain geht live: Die Kernteammitglieder von Humanity waren zuvor an einem neuen Projekt namens Everything beteiligt, das bereits finanziert wurde.
Bis jetzt hat ZachXBT nach einer ergänzenden Analyse erklärt, dass die Offenlegung des Private Keys und die Operation des Market Makers auf der Chain als unabhängige Ereignisse erscheinen, eine direkte Verbindung kann nicht bestätigt werden, aber die Zweifel an der Transparenz des Teams wurden nicht zurückgezogen.
Der Hintergrund des Humanity Protocols ist ebenfalls bemerkenswert: Als die Token 2025 launchen sollten, zeigt eine interne Kommunikation, dass von 9 Millionen registrierten Nutzern weniger als 1 Million tatsächlich eine biometrische Verifizierung abgeschlossen haben, eine Zahl, die nie offiziell bestätigt wurde.
Das größte strukturelle Risiko dieses Vorfalls sind nicht die 36 Millionen Dollar Verlust selbst – das Geld wurde bereits transferiert und ist höchstwahrscheinlich nicht mehr zurückholbar. Das eigentliche Problem ist, dass auf der Chain weiterhin 100 Millionen neu ausgegebene H-Token zirkulieren, der Verkaufsdruck besteht weiterhin, und ob das Team die Motivation und Fähigkeit hat, wieder aufzubauen, ist ohne jegliche öffentliche Daten unklar.
Der H-Token liegt derzeit bei etwa 0,12 Dollar, und die Offiziellen raten den Nutzern, die Nutzung von Cross-Chain-Brücken und Liquiditätspools vorübergehend einzustellen, während die Untersuchung noch läuft.
#humanity协议私钥被盗3600万美元 #Humanity遭$2000万黑客攻击暂停桥接和流动池
