ह्यूमैनिटी प्रोटोकॉल का नेटिव टोकन H मंगलवार को 80% से अधिक गिर गया, जब हमलावरों ने प्रोजेक्ट से जुड़ी निजी चाबियों से समझौता कर लिया, ब्रिज एडमिन नियंत्रण पर कब्जा कर लिया और एथेरियम और बीएनबी चेन दोनों से $36 मिलियन से अधिक चुरा लिए।
एक विस्तृत थ्रेड में, ह्यूमैनिटी प्रोटोकॉल ने बताया कि सोमवार का हमला एथेरियम और बीएससी दोनों पर समन्वित था और "एक कर्मचारी के लैपटॉप से समझौता" होने के बाद हुई सेंध का पता चला।
INCIDENT UPDATE:
Last night, June 8, the H token was hit by a coordinated attack across Ethereum and BSC. While we’re still investigating this incident, we want to be transparent with our community about what happened.
As of right now, ~$36M+ has been stolen across both chains…
— Humanity (@Humanityprot) June 9, 2026
ह्यूमैनिटी की यह सेंध DeFi सुरक्षा के लिए रिकॉर्ड पर सबसे खराब अवधियों में से एक को बढ़ाती है, जिसमें DeFiLlama डेटा के अनुसार, 2026 के पहले छह महीनों में DeFi हमलों से $885 मिलियन से अधिक का नुकसान हुआ है।
प्रोजेक्ट के अनुसार, हमलावरों ने एथेरियम पर छह Gnosis Safe चाबियों में से तीन और बीएससी पर पांच में से तीन से समझौता किया, ProxyAdmin नियंत्रण पर कब्जा कर लिया, लगभग 141.2 मिलियन H निकाल लिए, और दुर्भावनापूर्ण कॉन्ट्रैक्ट अपग्रेड के माध्यम से 200,000,005 H और मिंट किए।
कॉइनगेको डेटा के अनुसार, प्रोजेक्ट का H टोकन सोमवार को $0.73132 के उच्च स्तर से गिरकर मंगलवार सुबह $0.079606 के निचले स्तर पर आ गया, जो 89% की गिरावट है। H वर्तमान में लगभग $0.20 पर कारोबार कर रहा है, जो दिन में 73% नीचे है, जिससे एक रैली का बड़ा हिस्सा मिट गया है जिसने टोकन को एक सप्ताह पहले $0.80 के अपने सर्वकालिक उच्च स्तर के करीब धकेल दिया था।
संस्थापक टेरेंस क्वोक ने सेंध की पुष्टि की और उपयोगकर्ताओं को प्रोजेक्ट के इंफ्रास्ट्रक्चर से दूर रहने के लिए कहा।
We've detected a security incident involving the compromise of private keys belonging to a member of the Humanity Foundation. As a precaution, please do not interact with the bridge or any liquidity pools until we confirm it's safe.
We're already working with security experts…
— Terence Kwok 「 🖐️ ✦ 🌏 」 (@terencekwok) June 9, 2026
ह्यूमैनिटी प्रोटोकॉल एक जीरो-नॉलेज लेयर-2 ब्लॉकचेन है जो विकेन्द्रीकृत पहचान पर केंद्रित है, जिसकी स्थापना क्वोक ने की थी और यह "प्रूफ ऑफ ह्यूमैनिटी" सिस्टम पर आधारित है जो आईरिस या चेहरे की पहचान के बजाय हथेली के स्कैन के माध्यम से उपयोगकर्ताओं को सत्यापित करता है।
यह सेंध क्वोक के लिए नवीनतम झटका है, जिनका पिछला उद्यम, हॉस्पिटैलिटी-टेक स्टार्टअप टिंक लैब्स, जिसने लगभग $160 मिलियन जुटाए थे और 2019 में वित्तीय समस्याओं के बीच बंद होने से पहले हांगकांग के पहले यूनिकॉर्न में से एक बन गया था।
ह्यूमैनिटी प्रोटोकॉल टीम ने कहा कि उसने प्रभावित ब्रिजों पर जमा और निकासी रोक दी है और फंड्स वसूलने के लिए एक्सचेंजों और पुलिस के साथ काम कर रही है।
प्रोजेक्ट ने कहा, "इस समुदाय के लोगों ने यहां जो कुछ भी रखा है, उसके लिए कड़ी मेहनत की है, और हम उसका भार महसूस करते हैं," एक पोस्टमॉर्टम का वादा करते हुए।
ब्लॉकचेन सुरक्षा प्लेटफॉर्म साइबरस के सह-संस्थापक और सीटीओ मेयर डोलेव ने डिक्रिप्ट को बताया कि यह घटना "स्मार्ट-कॉन्ट्रैक्ट बग नहीं, बल्कि एक ऑपरेशनल सिक्योरिटी विफलता" थी, जिसमें हमलावर ने ह्यूमैनिटी फाउंडेशन के एक सदस्य से जुड़ी निजी चाबी के माध्यम से एडमिन एक्सेस प्राप्त किया।
कॉन्ट्रैक्ट अपग्रेड के बाद, डोलेव ने कहा कि हमलावर ने मिंट फ़ंक्शन का दुरुपयोग करके 100 मिलियन नए H बनाए, जिनकी कीमत लगभग $12.9 मिलियन थी, फिर चुराए गए और मिंट किए गए टोकन को ETH और BNB के लिए स्वैप किया और फिर कई वॉलेट में समेकित किया।
डोलेव ने उल्लेख किया कि लगभग $30 मिलियन निकालने के लिए "मालिक/एडमिन-स्तर के नियंत्रण की आवश्यकता थी जो प्रॉक्सी कॉन्ट्रैक्ट अपग्रेड के माध्यम से टोकन आपूर्ति बढ़ाने और प्रोटोकॉल-नियंत्रित वॉलेट को सीधे खाली करने में सक्षम था।"
उन्होंने कहा, "मुख्य विफलता संरचनात्मक है: एक चाबी जिस पर फंड और नियमों को फिर से लिखने की शक्ति दोनों का भरोसा था।"
उन्होंने क्वोक की चेतावनी को पढ़ा कि ब्रिज और पूलों से बचें, यह एक संकेत है कि एक्सेस "पूरी तरह से नियंत्रित नहीं हो सकता है।"
हमलावर अभी भी बड़ी मात्रा में H रखता है, लेकिन पूरी तरह से कैश आउट नहीं कर सकता क्योंकि स्वैप को अवशोषित करने के लिए पूल लिक्विडिटी बहुत पतली है, डोलेव ने कहा, जिससे सार्वजनिक चेतावनी "आंशिक रूप से उस लिक्विडिटी को छूने से रोकने का एक प्रयास" है।
ह्यूमैनिटी प्रोटोकॉल 25 जून को छह आवंटनों में 266.5 मिलियन H, जो जारी आपूर्ति का लगभग 9.4% है, को अनलॉक करने वाला है, जिसकी कीमत क्रैश-पूर्व कीमतों पर लगभग $33 मिलियन है, Tokenomist डेटा के अनुसार।
ऑन-चेन जासूस ZachXBT ने शुरू में घटना को "संभवतः मंचित" के रूप में चिह्नित किया, यह सुझाव देते हुए कि इसने सक्रिय मार्केट मेकर के लिए एक सुविधाजनक निकास प्रदान किया।
उन्होंने बाद में बयान वापस ले लिया, ट्वीट करते हुए कहा कि, "लॉन्ड्रिंग के आगे के विश्लेषण के बाद, ऐसा लगता है कि संदिग्ध एमएम / ओटीसी और निजी चाबी से समझौता एक दूसरे से स्वतंत्र हैं और संबंधित नहीं हैं।"
डोलेव ने चेतावनी दी कि ऑन-चेन सबूत अभी भी मिश्रित हैं, क्योंकि हमलावर के पास वैसे भी वैध एडमिन अधिकार हैं। उन्होंने कहा कि आने वाले दिनों में फंड्स कहां सेटल होते हैं, और क्या समझौता की गई चाबी पहले निष्क्रिय थी, "निर्णायक कारक होगा।"
ETH
H
