В ночь с 8 июня протокол Humanity подвергся атаке, токен H за 12 часов упал с 0.67 долларов до 0.05 долларов, падение составило более 90%.
Путь атаки подтвержден: хакеры получили контроль над тремя из шести мультиподписей Gnosis Safe, управляющих ProxyAdmin кросс-чейн моста Hyperlane, и сразу же обновили контракт до злонамеренной версии, выкачивая средства из протокольных кошельков на Ethereum и BSC. После этого злоумышленники воспользовались правами mint, чтобы создать 100 миллионов H токенов на BNB Chain, которые были мгновенно сброшены на рынок в обмен на ETH и BNB. В общей сложности убытки превысили 36 миллионов долларов, затронуто более 17 кошельков.
Официальное объяснение таково: ноутбук одного из членов фонда был взломан, что привело к утечке приватного ключа.
Но в этом объяснении есть структурная проблема — дизайн Gnosis Safe мультиподписей изначально предназначен для предотвращения единой точки отказа, необходимо, чтобы три из шести ключей были одновременно скомпрометированы, либо несколько ключевых членов одновременно использовали одно и то же зараженное устройство, либо управление ключами само по себе имеет серьезные недостатки, сосредоточиваясь в одном месте. Оба варианта указывают на внутренние проблемы управления, а не на обычное "ноутбук сотрудника был взломан".
Расследователь на блокчейне ZachXBT затем выразил сомнение, указав, что команда продолжала накачивать цену за несколько недель до инцидента, и что фундаментальных факторов, поддерживающих этот рост, не было, а также потребовал от команды раскрыть детали соглашения с гонконгскими маркет-мейкерами, прежде чем обсуждать истинность события.
Еще одна независимая цепочка на подходе: ключевые члены команды Humanity ранее участвовали в проекте под названием Everything, который уже завершил финансирование.
На данный момент ZachXBT после дополнительного анализа заявил, что утечка приватного ключа и операции маркет-мейкеров проявляются на блокчейне как независимые события, и связь между ними не может быть подтверждена напрямую, но он не отозвал свои сомнения относительно прозрачности команды.
Предыстория Humanity Protocol также заслуживает внимания: когда токены запускаются в 2025 году, внутренние записи диалогов показывают, что из 9 миллионов зарегистрированных пользователей менее 1 миллиона фактически прошли биометрическую верификацию, и эта цифра никогда не была официально подтверждена.
Главный структурный риск в этой ситуации не в 36 миллионах убытков самих по себе — средства уже переведены и, скорее всего, не подлежат возврату. Истинная проблема заключается в том, что на блокчейне продолжают циркулировать дополнительно выпущенные 100 миллионов H-токенов, давление на продажу все еще существует, и у команды нет никаких публичных данных, указывающих на их мотивацию и способность восстановить ситуацию.
H-токены сейчас торгуются около 0.12 долларов, официально рекомендовано приостановить использование кросс-чейн мостов и ликвидных пулов, расследование все еще продолжается.
#humanity协议私钥被盗3600万美元 #Humanity遭$2000万黑客攻击暂停桥接和流动池
