Humanity Protocol визначив заражену шкідливим програмним забезпеченням машину розробника як джерело порушення безпеки, що призвело до крадіжки та несанкціонованого мінтінгу приблизно 447 мільйонів токенів H у мережах Ethereum та BNB Smart Chain.
Згідно зі звітом Humanity Protocol про інцидент, зловмисник отримав root-доступ до пристрою розробника та отримав сім приватних ключів, які були ненавмисно збережені під час запуску основної мережі проєкту в червні 2025 року.
Ключі включали ключ гарячого гаманця адміністратора, три ключі власників Ethereum Safe та три ключі власників BSC Safe, надавши зловмиснику доступ до критично важливої інфраструктури з однієї скомпрометованої машини.
Ці висновки додають нові деталі до атаки, яка раніше спричинила різке падіння H перед частковим відновленням. 10 червня токен торгувався близько $0,163, що на 23,7% більше за 24 години, хоча він залишався на 74,1% нижчим порівняно з попереднім тижнем після експлойту.
Humanity Protocol заявив, що інцидент не був спричинений недоліком у його мостових контрактах, токен-контрактах або архітектурі Safe. Натомість зловмисник використав дійсні приватні ключі для авторизації переказів, транзакцій Safe та оновлень контрактів після отримання контролю над обліковими даними.
Згідно зі звітом, атака розгорнулася у три окремі дії між 8 та 9 червня.
Під час першої хвилі 6,04 мільйона H було виведено з гарячого гаманця адміністратора Ethereum після компрометації його приватного ключа. Звідти зловмисник перейшов до інфраструктури мосту протоколу.
Використовуючи три викрадені ключі з Ethereum Safe, що складається з шести учасників, зловмисник передав право власності на Bridge ProxyAdmin гаманцю, контрольованому зловмисником. Отримавши адміністративний контроль, зловмисник оновив міст до шкідливої імплементації та вивів 141,18 мільйона H однією транзакцією.
Humanity Protocol заявив, що транзакція містила підписи, необхідні для задоволення порогових вимог Safe, дозволяючи оновленню виглядати як авторизована дія, а не як експлойт смарт-контракту.
У BNB Smart Chain окремий набір з трьох скомпрометованих ключів Safe дав зловмиснику контроль над ProxyAdmin токена. Після розгортання шкідливої імплементації зловмисник виконав три транзакції мінтінгу по 100 мільйонів H кожна, збільшивши пропозицію токена з приблизно 141,1 мільйона до 441,1 мільйона H.
Хоча активи мосту Ethereum були виведені, у звіті токен BSC описано як такий, що не підлягає відновленню, оскільки зловмисник все ще контролює ProxyAdmin і може продовжувати мінтити додаткові токени. Humanity Protocol заявив, що зловмисник зберігає право власності як на мостові, так і на адміністративні контракти токена, які постраждали внаслідок інциденту.
Раніше опубліковані проєктом розкриття інформації зосереджувалися на скомпрометованих пристроях співробітників та викрадених ключах Safe. Останні криміналістичні висновки звузили причину до однієї зараженої шкідливим програмним забезпеченням машини розробника, яка зберігала кілька конфіденційних резервних копій. Згідно зі звітом, слідчі вважають, що всі сім приватних ключів були отримані з цього єдиного пристрою.
Кілька питань залишаються без відповіді. Humanity Protocol заявив, що ще не визначив, коли зловмисник вперше отримав доступ, як машина була скомпрометована, або як довго викрадені облікові дані зберігалися до здійснення атаки.
У відповідь на інцидент проєкт зупинив депозити та виведення коштів через постраждалі мости, запустив публічний трекер відновлення та запропонував винагороду в 1 мільйон USDT за інформацію, що призведе до повернення активів. Humanity Protocol раніше заявляв, що будь-які повернуті кошти будуть використані для викупу токенів H.
H