Vào đêm 8 tháng 6, Humanity Protocol đã bị tấn công, H token đã giảm từ 0.67 đô la xuống còn 0.05 đô la trong 12 giờ, mức giảm hơn 90%.
Đường tấn công đã được xác nhận: Hacker đã lấy được 3 trong 6 Gnosis Safe multi-signature keys của ProxyAdmin cầu Hyperlane, sau đó nâng cấp hợp đồng thành phiên bản độc hại, trực tiếp rút hết ví giao thức trên chuỗi Ethereum và BSC. Sau khi rút xong, kẻ tấn công tiếp tục lợi dụng quyền mint để phát hành 100 triệu H token trên BNB Chain, toàn bộ đổ vào thị trường đổi thành ETH và BNB. Tổng thiệt hại vượt quá 36 triệu đô la, hơn 17 ví bị ảnh hưởng.
Giải thích chính thức là: một thành viên quỹ đã bị xâm nhập máy tính xách tay, dẫn đến việc lộ khóa riêng.
Nhưng giải thích này có một vấn đề cấu trúc — thiết kế của Gnosis Safe đa chữ ký ban đầu là để ngăn chặn lỗi điểm đơn, sáu chiếc chìa khóa cần có ba chiếc đồng thời bị kiểm soát, hoặc là nhiều thành viên cốt lõi cùng sử dụng một thiết bị bị xâm nhập, hoặc quản lý khóa có thiếu sót nghiêm trọng, tập trung lưu trữ ở một vị trí duy nhất. Cả hai trường hợp đều chỉ ra vấn đề quản lý nội bộ, không thể giải thích theo nghĩa thông thường là "máy tính xách tay của nhân viên bị hack".
Nhà điều tra trên chuỗi ZachXBT sau đó đã đặt câu hỏi, chỉ ra rằng đội ngũ đã liên tục kéo giá trong vài tuần trước đó, hỗ trợ cơ bản là bằng không, và yêu cầu đội ngũ công khai chi tiết thỏa thuận với các nhà tạo lập thị trường ở Hồng Kông, mới có thể thảo luận về tính xác thực của sự kiện.
Một chuỗi độc lập khác đang ra mắt: Các thành viên cốt lõi của Humanity trước đây đã tham gia vào một dự án mới có tên Everything, và dự án này đã hoàn thành huy động vốn.
Đến thời điểm hiện tại, ZachXBT sau khi phân tích bổ sung cho biết, việc lộ khóa riêng và hoạt động của các nhà tạo lập thị trường thể hiện trên chuỗi như là các sự kiện độc lập, không thể xác nhận một cách trực tiếp mối liên hệ, nhưng không rút lại nghi vấn về tính minh bạch của đội ngũ.
Bối cảnh trước đây của Humanity Protocol cũng đáng lưu ý: Khi đồng coin ra mắt vào năm 2025, ghi chép cuộc hội thoại nội bộ cho thấy trong số 9 triệu người dùng đăng ký, chỉ có chưa đến 1 triệu người thực sự hoàn thành xác thực sinh trắc học, con số này chưa bao giờ được xác nhận chính thức.
Rủi ro cấu trúc lớn nhất trong sự kiện này không phải là khoản lỗ 36 triệu đô la — vốn đã được chuyển đi và có khả năng cao không thể thu hồi. Vấn đề thực sự là trên chuỗi vẫn đang lưu thông 100 triệu H token phát sinh, áp lực bán vẫn còn, và không có dữ liệu công khai nào để tham chiếu về động lực và khả năng của đội ngũ để tái thiết.
H token hiện đang ở mức khoảng 0.12 đô la, chính thức khuyên người dùng tạm ngừng sử dụng cầu nối chuỗi chéo và bể thanh khoản, điều tra vẫn đang tiến hành.
#humanity协议私钥被盗3600万美元 #Humanity遭$2000万黑客攻击暂停桥接和流动池
