🚨 Le hack du Humanity Protocol vient de briser la "couche de confiance" de la crypto, et la cause est choquante dans sa simplicité.
UN ordinateur portable d'employé compromis. Plus de 36 millions de dollars drainés. Crash de 90% du token.
Que s'est-il réellement passé :
🔓 L'ordinateur portable d'un employé a été piraté le 8 juin
🔑 Cet unique appareil détenait suffisamment de clés multisig pour franchir le seuil de signature sur BOTH Ethereum ET BNB Chain
⚙️ L'attaquant a pris le contrôle de ProxyAdmin sur les deux ponts
💸 A drainé 141,2M H sur Ethereum
🖨️ A MINTÉ 200,000,005 NOUVEAUX H sur BNB Chain (de nulle part)
📉 A échangé via Uniswap, PancakeSwap, Kyber → ETH + BNB
Le token : 0,67 $ → 0,05 $ intrajournalier (-90%)
Le fondateur Terence Kwok a admis que certaines clés avaient peut-être été "accidentellement sauvegardées" sur un appareil compromis lors de la configuration.
> Le multisig n'a pas échoué.
> La gestion des clés a échoué.
Ce n'était pas un bug de contrat intelligent. C'était "des clés, pas du code."
La partie la plus difficile : H n'a pas été audité par CertiK. Pas de programme de bug bounty public. Et un déblocage de 266M de tokens était prévu pour le 25 juin JUSTE après la violation.
Un protocole construit pour vérifier les humains a été anéanti par l'ordinateur portable d'un seul humain. 🙏
UN ordinateur portable d'employé compromis. Plus de 36 millions de dollars drainés. Crash de 90% du token.
Que s'est-il réellement passé :
🔓 L'ordinateur portable d'un employé a été piraté le 8 juin
🔑 Cet unique appareil détenait suffisamment de clés multisig pour franchir le seuil de signature sur BOTH Ethereum ET BNB Chain
⚙️ L'attaquant a pris le contrôle de ProxyAdmin sur les deux ponts
💸 A drainé 141,2M H sur Ethereum
🖨️ A MINTÉ 200,000,005 NOUVEAUX H sur BNB Chain (de nulle part)
📉 A échangé via Uniswap, PancakeSwap, Kyber → ETH + BNB
Le token : 0,67 $ → 0,05 $ intrajournalier (-90%)
Le fondateur Terence Kwok a admis que certaines clés avaient peut-être été "accidentellement sauvegardées" sur un appareil compromis lors de la configuration.
> Le multisig n'a pas échoué.
> La gestion des clés a échoué.
Ce n'était pas un bug de contrat intelligent. C'était "des clés, pas du code."
La partie la plus difficile : H n'a pas été audité par CertiK. Pas de programme de bug bounty public. Et un déblocage de 266M de tokens était prévu pour le 25 juin JUSTE après la violation.
Un protocole construit pour vérifier les humains a été anéanti par l'ordinateur portable d'un seul humain. 🙏
