Humanity Protocol повідомив, що зламаний ноутбук співробітника дозволив зловмисникам отримати контроль над системами адміністрування мосту в мережах Ethereum і BNB Smart Chain, що призвело до крадіжки та створення (мінтингу) H-токенів на суму понад 36 мільйонів доларів.
Згідно із заявою, наданою crypto.news засновником і генеральним директором Humanity Protocol Теренсом Квоком, інцидент 8 червня був скоординованою атакою, спрямованою на інфраструктуру мосту проєкту в кількох мережах.
«Минулої ночі, 8 червня 2026 року, Humanity Protocol постраждав від скоординованої атаки в мережах Ethereum і BSC», — сказав Квок.
Надаючи перше детальне пояснення того, як стався витік, Квок зазначив, що зловмисник отримав доступ після компрометації пристрою співробітника.
«Це сталося внаслідок витоку, який трапився після компрометації ноутбука співробітника».
Засновник заявив, що було скомпрометовано три з шести ключів власника Gnosis Safe, які контролюють Hyperlane bridge ProxyAdmin на Ethereum. Humanity Protocol повідомив, що зловмисник передав право власності на контракт ProxyAdmin гаманцю під своїм контролем, оновив контракт мосту до шкідливої реалізації та перемістив приблизно 141,2 мільйона H-токенів за одну транзакцію.
Подібна компрометація відбулася і в BNB Smart Chain. За даними Humanity Protocol, три з п'яти ключів власника Safe були скомпрометовані, що дозволило зловмиснику захопити контроль над контрактом ProxyAdmin мосту, розгорнути шкідливу реалізацію з функцією необмеженого мінтингу та створити 200 000 005 H-токенів у двох окремих транзакціях.
Наразі проєкт оцінює, що понад 36 мільйонів доларів було викрадено та продано в обох ланцюгах.
Нові деталі від Humanity Protocol розширюють попередні розкриття інформації командою, яка спочатку підтвердила лише, що приватні ключі, пов'язані з членом Humanity Foundation, були скомпрометовані.
Раніше, 9 червня, ончейн-аналітик Specter повідомив, що було виведено понад 17 гаманців, пов'язаних з Humanity Protocol. Початкові оцінки втрат становили близько 19 мільйонів доларів, перш ніж пізніший блокчейн-аналіз збільшив цю цифру до понад 30 мільйонів доларів.
Дані блокчейну, на які посилався Specter, вказували на те, що зловмисник продав частину викрадених H-токенів та конвертував значну частину виручки в Ethereum. Згідно з оновленням аналітика в Telegram, приблизно 23,7 мільйона доларів було обміняно на ETH, тоді як близько 7,9 мільйона доларів залишилося в H-токенах.
Окремий моніторинг від фірми з безпеки блокчейнів Blockaid раніше припускав, що зловмисник отримав права адміністратора проксі в BNB Smart Chain та створив додаткові H-токени.
Останній звіт Humanity Protocol про інцидент підтверджує, що адміністративний контроль над інфраструктурою мосту був захоплений і використаний для створення нових токенів у мережі.
Питання щодо експлойту виникли, оскільки H пережив незвичайну торговельну активність напередодні запланованого розблокування токенів пізніше цього місяця.
Як повідомлялося раніше crypto.news, блокчейн-дослідник ZachXBT спочатку розглядав, чи могла заявлена компрометація ключа бути використана для приховування інсайдерського продажу. Однак, після перегляду руху та відмивання викрадених коштів, він дійшов висновку, що наявні докази підтверджують пояснення Humanity Protocol про те, що експлойт походив від справжньої компрометації приватного ключа, а не від схеми інсайдерської крадіжки.
Humanity Protocol планує розблокувати додаткові токени 25 червня відповідно до переглянутого плану вестингу інвесторів. Попередні звіти crypto.news показали, що деякі ранні інвестори обрали дисконтне негайне розблокування замість довший графік вестингу.
Зусилля з реагування тривають, оскільки Humanity Protocol працює над тим, щоб локалізувати наслідки атаки та розслідувати витік.
«Ми зупинили всі депозити та виведення коштів на постраждалі мости та співпрацюємо з усіма зацікавленими сторонами, включаючи біржі, щоб мінімізувати вплив», — сказав Квок.
Проєкт повідомив, що координує дії з біржами та партнерами з безпеки, проводячи внутрішнє розслідування інциденту.
«Ми також тісно співпрацюємо з поліцією для розслідування цього інциденту та повернення частини викрадених коштів», — додав Квок.
Реакція ринку на експлойт була серйозною. Торгові дані, наведені в попередніх звітах, показали падіння H з його історичного максимуму 2 червня поблизу 0,844 долара до близько 0,123 долара після атаки, що знищило більшу частину попереднього зростання токена, оскільки обсяг торгів перевищив 605 мільйонів доларів.
Незважаючи на втрати, Квок заявив, що команда залишається зосередженою на поверненні активів, виявленні винних та посиленні захисту проєкту.
«Ми прагнемо довести це до кінця, повернувши те, що можемо, притягнувши винних до відповідальності та відбудувавши нашу безпеку з нуля».
Humanity Protocol заявив, що планує опублікувати повний посмертний звіт після подальшого розслідування.
ETH
H
