Pada malam 8 Juni, Humanity Protocol diserang, token H anjlok dari 0,67 dolar menjadi 0,05 dolar dalam waktu 12 jam, penurunan lebih dari 90%.
Jalur serangan sudah dikonfirmasi: hacker berhasil menguasai tiga dari enam kunci multi-sign Gnosis Safe di Hyperlane cross-chain bridge ProxyAdmin, lalu segera mengupgrade kontrak menjadi versi jahat, langsung menguras dompet protokol di jaringan Ethereum dan BSC. Setelah menguras, penyerang lebih lanjut memanfaatkan izin mint untuk mencetak 100 juta token H di BNB Chain, dan semua itu langsung dijual di pasar untuk ditukar dengan ETH dan BNB. Total kerugian melebihi 36 juta dolar, dengan lebih dari 17 dompet yang terdampak.
Penjelasan resmi yang diberikan adalah: laptop seorang anggota yayasan telah diretas, menyebabkan bocornya kunci privat.
Namun, penjelasan ini memiliki masalah struktural—desain multi-signature Gnosis Safe dimaksudkan untuk mencegah titik kegagalan tunggal, enam kunci harus memiliki tiga yang hilang secara bersamaan, entah itu banyak anggota inti menggunakan perangkat yang terinfeksi sekaligus, atau manajemen kunci itu sendiri memiliki cacat serius, tersimpan di satu lokasi. Kedua situasi ini menunjuk pada masalah manajemen internal, bukan "laptop karyawan yang diretas" dalam pengertian biasa.
Penyidik on-chain ZachXBT kemudian mengajukan pertanyaan, menunjukkan bahwa tim telah terus melakukan pump beberapa minggu sebelum kejadian, dukungan fundamental nol, dan meminta tim untuk mengungkapkan rincian perjanjian dengan market maker di Hong Kong sebelum membahas keaslian kejadian.
Satu jalur independen lain yang muncul: Anggota inti tim Humanity sebelumnya telah terlibat dalam proyek baru bernama Everything, dan proyek tersebut telah menyelesaikan pendanaan.
Hingga saat ini, ZachXBT setelah analisis tambahan menyatakan bahwa kebocoran kunci privat dan operasi market maker muncul sebagai kejadian independen di blockchain, tidak dapat secara langsung mengonfirmasi keterkaitan, tetapi tidak mencabut pertanyaan tentang transparansi tim.
Latar belakang Humanity Protocol sebelumnya juga patut dicatat: Saat token diluncurkan pada tahun 2025, catatan percakapan internal menunjukkan bahwa dari 9 juta pengguna terdaftar, kurang dari 1 juta yang benar-benar menyelesaikan verifikasi biometrik, angka ini belum pernah mendapatkan konfirmasi resmi.
Risiko struktural terbesar dari kejadian ini bukanlah kerugian 36 juta itu sendiri—dana sudah berpindah, besar kemungkinan tidak dapat ditarik kembali. Masalah sebenarnya adalah masih beredarnya 100 juta token H yang terbit, tekanan jual masih ada, dan apakah tim memiliki motivasi dan kemampuan untuk membangun kembali, tidak ada data publik yang dapat dijadikan referensi.
Token H saat ini berada di sekitar 0,12 dolar, pihak resmi menyarankan pengguna untuk menghentikan penggunaan jembatan lintas rantai dan kolam likuiditas, penyelidikan masih berlangsung.
#humanity协议私钥被盗3600万美元 #Humanity遭$2000万黑客攻击暂停桥接和流动池
