Dans la nuit du 8 juin, le Humanity Protocol a été attaqué, le token H est tombé de 0,67 dollar à 0,05 dollar en 12 heures, soit une chute de plus de 90%.
Le chemin d'attaque a été confirmé : les hackers ont pris le contrôle de trois des six clés multi-signatures Gnosis Safe de ProxyAdmin du pont cross-chain Hyperlane, puis ont immédiatement mis à jour le contrat en une version malveillante, siphonnant directement les portefeuilles des protocoles sur Ethereum et BSC. Après cela, les attaquants ont utilisé les droits de mint pour créer de manière fictive 100 millions de tokens H sur la BNB Chain, tous liquidés sur le marché contre de l'ETH et du BNB. La perte totale dépasse 36 millions de dollars, avec plus de 17 portefeuilles affectés.
L'explication officielle est la suivante : l'ordinateur portable d'un membre de la fondation a été piraté, entraînant une fuite de la clé privée.
Mais cette explication présente un problème structurel — le design de Gnosis Safe multi-signature est précisément destiné à éviter les points de défaillance uniques. Pour que trois des six clés soient simultanément compromises, soit plusieurs membres clés ont utilisé le même appareil infecté, soit la gestion des clés présente de graves défauts, étant centralisée à un seul endroit. Dans les deux cas, cela pointe vers des problèmes de gestion interne, et ne peut pas être expliqué par le simple fait qu'un "ordinateur portable d'employé a été piraté".
L'enquêteur en chaîne ZachXBT a ensuite soulevé des questions, pointant du doigt que l'équipe avait continué à faire monter les prix plusieurs semaines avant l'incident, sans soutien fondamental, et a exigé que l'équipe rende publics les détails de l'accord avec les market makers de Hong Kong avant de pouvoir discuter de la véracité de l'événement.
Une autre chaîne indépendante de pistes : Les membres clés de l'équipe de Humanity ont précédemment participé à un projet appelé Everything, qui a déjà levé des fonds.
À ce jour, ZachXBT a déclaré après une analyse complémentaire que la fuite de la clé privée et les opérations des market makers se manifestent sur la chaîne comme des événements indépendants, sans confirmation directe de lien, mais il n'a pas retiré ses doutes sur la transparence de l'équipe.
Le contexte précédent du Humanity Protocol mérite également d'être noté : lorsque le token a été lancé en 2025, les enregistrements de conversations internes montrent que moins d'un million des 9 millions d'utilisateurs enregistrés ont effectivement complété la vérification biométrique, un chiffre qui n'a jamais été confirmé officiellement.
Le plus grand risque structurel de cet événement n'est pas la perte de 36 millions en soi — les fonds ont déjà été transférés et sont probablement irrécupérables. Le vrai problème est qu'il y a encore en circulation 100 millions de tokens H nouvellement émis, avec une pression de vente toujours présente, et il n'y a aucune donnée publique pour évaluer si l'équipe a la motivation et la capacité de reconstruire.
Le token H se situe actuellement autour de 0,12 USD, et l'équipe recommande aux utilisateurs de suspendre l'utilisation des ponts inter-chaînes et des pools de liquidité, une enquête est toujours en cours.
#humanity协议私钥被盗3600万美元 #Humanity遭$2000万黑客攻击暂停桥接和流动池
