6月8日の夜、Humanity Protocolは攻撃を受け、Hトークンは12時間内に0.67ドルから0.05ドルに下落し、下落率は90％を超えました。
攻撃経路が確認されました：ハッカーはHyperlaneクロスチェーンブリッジProxyAdminのGnosis Safeマルチシグキーの6本中3本を取得し、すぐに契約を悪意のあるバージョンにアップグレードし、イーサリアムとBSCチェーン上のプロトコルウォレットから資金を直接引き出しました。引き出し後、攻撃者はさらにmint権限を利用してBNB Chain上で1億枚のHトークンを無から発行し、全てを市場に投げ売りETHとBNBに交換しました。損失は3600万ドルを超え、影響を受けたウォレットは17を超えました。
公式の説明は次のとおりです：基金会のメンバーのノートパソコンが侵害され、秘密鍵が漏洩しました。
しかし、この説明には構造的な問題があります——Gnosis Safeマルチシグの設計の目的は単一障害点を防ぐことで、6本の鍵のうち3本が同時に制御を失う必要があります。それは複数のコアメンバーが同じ感染したデバイスを使用したか、またはキー管理自体に深刻な欠陥があり、単一の場所に集中して保管されていることを意味します。この2つの状況は、内部管理の問題を指し、単なる「従業員のノートパソコンがハッキングされた」では説明できません。
チェーン上の調査者ZachXBTはその後疑問を提起し、チームが事件の数週間前に継続的に価格を押し上げており、基本的な支えがゼロであることを指摘し、チームに香港のマーケットメーカーとの合意の詳細を公開するよう要求しました。その上で、事件の信憑性を議論することができるとしました。
別の独立したチェーンのヒント：Humanityのコアチームメンバーは以前にEverythingという新しいプロジェクトに関与しており、そのプロジェクトは資金調達を完了しています。
現時点で、ZachXBTは追加分析の結果、秘密鍵の漏洩とマーケットメーカーの操作はチェーン上で独立したイベントとして表れ、直接的な関連性を確認することはできないが、チームの透明性に対する疑問は撤回しないと述べています。
Humanity Protocolの以前の背景も注目に値します：2025年代のコインが上場する際の内部対話記録によれば、900万登録ユーザーのうち実際に生体認証を完了したのは100万未満であり、この数字は公式に確認されたことはありません。
今回の事件の最大の構造的リスクは3600万ドルの損失そのものではなく——資金は既に移転しており、おそらく取り戻すことはできません。真の問題は、チェーン上にまだ流通している1億枚のHトークンが増発されていることで、売り圧力がまだ存在し、チームが再建するための動機と能力を持っているかどうか、公開データは存在しません。
Hトークンは現在0.12ドル付近で取引されており、公式はユーザーにクロスチェーンブリッジと流動性プールの使用を一時停止するように推奨しており、調査は続いています。
#humanity协议私钥被盗3600万美元 #Humanity遭$2000万黑客攻击暂停桥接和流动池
