#Ruang Berita Cepat AI di Rantai｜Humanity Protocol Dicuri 36 Juta Dolar: Bukan karena celah kontrak, melainkan kegagalan total manajemen kunci privat
Humanity Protocol (H) mengalami insiden keamanan besar pada 8–9 Juni, dengan total kerugian sekitar 36 juta dolar. Peristiwa ini menarik perhatian luas bukan hanya karena nominalnya yang sangat besar, tetapi juga karena peristiwa ini mengungkap fakta yang sering diabaikan: bahkan jika kontrak pintar sudah diaudit, kelemahan dalam keamanan operasional tetap dapat menyebabkan dampak bencana.
Humanity Protocol adalah proyek yang berpusat pada verifikasi identitas terdesentralisasi, dengan token H menggunakan arsitektur lintas-rantai. Di Ethereum, pengguna menyimpan H ke dalam kontrak jembatan Hyperlane untuk dikunci; di BSC, H hadir sebagai token sintetis dalam bentuk HypERC20, yang dicetak oleh sistem jembatan berdasarkan catatan setoran. Kontrak jembatan di kedua rantai serta kontrak proxy token H dikendalikan oleh satu alamat ProxyAdmin yang sama, dan di balik alamat tersebut terdapat dompet multisignature Gnosis Safe.
Masalah inti terletak pada pengelolaan kunci privat. Investigasi menunjukkan bahwa pada laptop seorang manajer senior tersimpan 7 kunci privat berhak akses tinggi, termasuk kunci milik dompet panas untuk pengelolaan dana, 3 kunci penandatangan untuk multi-tanda tangan di Ethereum, serta 3 kunci penandatangan untuk multi-tanda tangan di BSC. Setelah penyerang memperoleh kunci-kunci tersebut melalui email phishing, mereka kemudian masing-masing menyelesaikan perpindahan kendali ProxyAdmin pada dua jaringan rantai yang berbeda.
Di sisi Ethereum, penyerang melakukan upgrade kontrak jembatan menjadi implementasi berbahaya. Sekali eksekusi, 141 juta H dipindahkan. Di sisi BSC, penyerang menerapkan kontrak yang berisi fungsi mint() tanpa batas, kemudian mencetak lebih dari 1220 miliar H dalam dua belas kali percetakan. Karena H di sisi BSC tidak memiliki jaminan yang berdiri sendiri, pasokannya sepenuhnya bergantung pada catatan akuntansi sistem jembatan. Akibatnya, aksi pencetakan ini langsung menghancurkan integritas pasokan token.
Perlu dicatat bahwa Humanity Protocol tidak mengalami kerentanan kontrak pintar dalam pengertian tradisional. Semua operasi yang dieksekusi dianggap “sah” dalam model keamanannya—masalahnya terletak pada penyimpanan terpusat kunci penandatangan utama, serta ProxyAdmin yang tidak memiliki mekanisme penyangga time lock (timelock). Begitu kendali direbut, penyerang dapat menjalankan setiap operasi upgrade dan mint dalam kondisi tanpa penundaan (zero delay).
Saat ini, Humanity Protocol telah meluncurkan rencana pemulihan. Mereka mengumumkan untuk menonaktifkan token H versi lama dan menerapkan kontrak ERC-20 H baru yang diaudit di Ethereum, dengan airdrop 1:1 kepada para pemegang berdasarkan snapshot. Namun, bagaimana token H hasil mint yang tidak sah akan ditangani, kapan kerangka kompensasi untuk pengguna akan diterapkan, serta apakah penyerang masih memiliki kendali di sisi BSC, tetap menjadi fokus perhatian pasar.