Humanity Protocol đã tiết lộ rằng một máy tính xách tay bị xâm nhập của nhân viên đã cho phép kẻ tấn công giành quyền kiểm soát các hệ thống quản trị cầu nối trên Ethereum và BNB Smart Chain, dẫn đến việc đánh cắp và đúc hơn 36 triệu đô la token H.
Theo một tuyên bố được chia sẻ với crypto.news bởi người sáng lập và CEO của Humanity, Terence Kwok, sự cố ngày 8 tháng 6 là một cuộc tấn công phối hợp nhắm vào cơ sở hạ tầng cầu nối của dự án trên nhiều mạng lưới.
“Tối qua, ngày 8 tháng 6 năm 2026, Humanity đã bị tấn công phối hợp trên Ethereum và BSC,” Kwok cho biết.
Cung cấp giải thích chi tiết đầu tiên về cách vi phạm xảy ra, Kwok cho biết kẻ tấn công đã giành quyền truy cập sau khi xâm nhập vào thiết bị của một nhân viên.
“Đây là kết quả của một vụ vi phạm xảy ra sau khi máy tính xách tay của một nhân viên bị xâm nhập.”
Người sáng lập cho biết ba trong số sáu khóa chủ sở hữu Gnosis Safe kiểm soát ProxyAdmin của cầu nối Hyperlane trên Ethereum đã bị xâm phạm. Humanity Protocol cho biết kẻ tấn công đã chuyển quyền sở hữu hợp đồng ProxyAdmin cho một ví dưới sự kiểm soát của chúng, nâng cấp hợp đồng cầu nối lên một triển khai độc hại và chuyển khoảng 141,2 triệu token H trong một giao dịch duy nhất.
Một vụ xâm nhập tương tự đã diễn ra trên BNB Smart Chain. Theo Humanity Protocol, ba trong số năm khóa chủ sở hữu Safe đã bị xâm phạm, cho phép kẻ tấn công giành quyền kiểm soát hợp đồng ProxyAdmin của cầu nối, triển khai một triển khai độc hại với chức năng đúc không giới hạn và đúc 200.000.005 token H trong hai giao dịch riêng biệt.
Dự án hiện ước tính rằng hơn 36 triệu đô la đã bị đánh cắp và bán trên cả hai chuỗi.
Thông tin chi tiết mới từ Humanity Protocol bổ sung cho các tiết lộ trước đó từ nhóm, ban đầu chỉ xác nhận rằng các khóa riêng tư liên quan đến một thành viên của Humanity Foundation đã bị xâm phạm.
Trước đó vào ngày 9 tháng 6, nhà phân tích on-chain Specter đã báo cáo rằng hơn 17 ví liên quan đến Humanity Protocol đã bị rút cạn. Ước tính ban đầu đặt khoản lỗ gần 19 triệu đô la trước khi phân tích blockchain sau đó tăng con số này lên hơn 30 triệu đô la.
Dữ liệu blockchain được Specter trích dẫn chỉ ra rằng kẻ tấn công đã bán một phần token H bị đánh cắp và chuyển đổi một phần đáng kể số tiền thu được thành Ethereum. Theo cập nhật Telegram của nhà phân tích, khoảng 23,7 triệu đô la đã được hoán đổi thành ETH, trong khi khoảng 7,9 triệu đô la vẫn còn dưới dạng token H.
Theo dõi riêng từ công ty bảo mật blockchain Blockaid trước đó đã gợi ý rằng kẻ tấn công đã giành được quyền quản trị viên ủy quyền trên BNB Smart Chain và đúc thêm token H.
Báo cáo sự cố mới nhất của Humanity Protocol xác nhận rằng quyền kiểm soát quản trị cơ sở hạ tầng cầu nối đã bị chiếm đoạt và được sử dụng để tạo token mới trên mạng lưới.
Các câu hỏi về vụ khai thác đã nổi lên khi H trải qua hoạt động giao dịch bất thường trước khi một đợt mở khóa token theo lịch trình diễn ra vào cuối tháng này.
Như crypto.news đã báo cáo trước đó, nhà điều tra blockchain ZachXBT ban đầu đã xem xét liệu việc xâm nhập khóa được báo cáo có thể được sử dụng để che giấu việc bán tháo nội bộ hay không. Tuy nhiên, sau khi xem xét sự di chuyển và rửa tiền bị đánh cắp, ông kết luận rằng bằng chứng có sẵn ủng hộ lời giải thích của Humanity Protocol rằng vụ khai thác xuất phát từ sự xâm phạm khóa riêng tư chính đáng chứ không phải một kế hoạch trộm cắp nội bộ.
Humanity Protocol dự kiến sẽ mở khóa thêm token vào ngày 25 tháng 6 theo kế hoạch trao quyền cho nhà đầu tư đã sửa đổi. Báo cáo trước đó của crypto.news cho thấy một số nhà đầu tư sớm đã chọn mở khóa ngay lập tức với giá chiết khấu thay vì lịch trao quyền dài hơn.
Các nỗ lực ứng phó vẫn đang tiếp diễn khi Humanity Protocol làm việc để kiềm chế hậu quả từ cuộc tấn công và điều tra vụ vi phạm.
“Chúng tôi hiện đã tạm dừng tất cả các khoản tiền gửi và rút tiền vào các cầu nối bị ảnh hưởng và đang làm việc với tất cả các bên liên quan, bao gồm các sàn giao dịch, để giảm thiểu tác động,” Kwok nói.
Dự án cho biết họ đang phối hợp với các sàn giao dịch và đối tác bảo mật trong khi tiến hành điều tra nội bộ về sự cố.
“Chúng tôi cũng đang làm việc chặt chẽ với cảnh sát để điều tra vụ việc này và thu hồi một phần số tiền bị đánh cắp,” Kwok nói thêm.
Phản ứng thị trường đối với vụ khai thác rất nghiêm trọng. Dữ liệu giao dịch được trích dẫn trong các báo cáo trước đó cho thấy H giảm từ mức cao nhất mọi thời đại vào ngày 2 tháng 6 gần 0,844 đô la xuống khoảng 0,123 đô la sau cuộc tấn công, xóa bỏ hầu hết đà tăng trước đó của token khi khối lượng giao dịch tăng vọt lên trên 605 triệu đô la.
Bất chấp những tổn thất, Kwok cho biết nhóm vẫn tập trung vào việc thu hồi tài sản, xác định những kẻ chịu trách nhiệm và củng cố hệ thống phòng thủ của dự án.
“Chúng tôi cam kết thực hiện điều này bằng cách thu hồi những gì có thể, buộc những kẻ chịu trách nhiệm phải chịu trách nhiệm và xây dựng lại bảo mật của chúng tôi từ đầu.”
Humanity Protocol cho biết họ có kế hoạch phát hành báo cáo sau sự cố đầy đủ khi cuộc điều tra của họ tiến triển thêm.
