• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Humanity 就 $H 代币安全事件发布 Quantstamp 审计报告

2026-06-13 03:16:35
收藏

Humanity Protocol 发布 $H 代币安全事件的 Quantstamp 调查报告

Humanity Protocol 已公布 Quantstamp 针对 $H 代币安全事件的完整调查报告,为用户提供了有关 6 月 8 日攻击事件如何在以太坊和 BNB 智能链上发生的更清晰说明。

报告指出,在 $H 代币未经授权在两个链上被铸造并出售后,Humanity 委托了 Quantstamp 进行调查。调查人员还原了链上活动,并检查了发行人董事 Chong Yee Wai 的两台设备——其密钥在攻击中被盗并被使用。

在以太坊上,攻击者使用被盗的账户密钥替换了 Hyperlane warp-route 代理的实现,并将约 1.4118 亿枚 $H 代币转移至一个新地址。在 BNB 智能链上,攻击者使用三个被盗的 Safe 签名者密钥获取了 ProxyAdmin 合约的所有权,随后向另一个地址铸造了约 1 亿枚新 $H 代币。

攻击者在大约八小时内通过 Uniswap 和 PancakeSwap 出售 $H 代币,导致公开市场价格下跌约 89%。报告发布时,已知的攻击者地址已持有超过 2100 万美元的 ETH 收益,而 BNB 链上的收益仍在统计中。

钓鱼邮件导致恶意软件和密钥被盗

此次安全事件始于一封冒充韩国交易所 Bithumb 的钓鱼邮件,邮件中提及了流通供应锁仓计划。恶意附件名为 Bithumb_Circulating_Supply_Lockup_Schedule.zip,并指向攻击者控制的主机。

文件打开后,攻击者在 Windows 机器上安装了远程访问恶意软件,并创建了一个隐藏的 GuestUser 账户。报告称,攻击者获得了完整的远程桌面控制权,从主机中复制了 MetaMask 钱包数据和私钥,随后于 6 月 8 日使用这些密钥执行了链上攻击。

该加载器使用韩国 Hancom 证书签名,Quantstamp 将其描述为朝鲜入侵的典型模式。报告并未确认具体的攻击者身份。这一措辞之所以重要,是因为随着取证工作的推进,加密安全事件中的归因可能会发生变化。

此次事件是更广泛加密安全事件中的一例,其中私钥管理、设备安全与操作控制的重要性不亚于智能合约代码。近期市场关注已从设备级安全转向更广泛的基础设施暴露问题,包括 Ledger 因过往漏洞引发的争议,以及影响范围有限的 Bitcoin Core 31.0 隐私漏洞。

恢复计划后续将公布

Humanity 表示透明度至关重要,并称后续将公布恢复计划及下一步措施。该报告尚未提供最终的用户补偿框架、代币补救计划或完整的恢复时间表。

项目的下一次更新将决定其如何对待受影响的持有者、流动性提供者以及因未经授权的 $H 代币转移和出售而受到影响的用户。Humanity 此前已表示,随着调查的深入,Quantstamp 报告可能会更新,因此当前文件属于事件总结,而非最终的事后分析报告。

对于用户而言,当前状态已更为清晰。此次攻击与操作密钥被盗、未经授权的跨链相关活动以及恶意软件入侵董事设备有关。悬而未决的问题包括:恢复计划、用户处理方案、BNB 链上的收益、针对攻击者的进一步追踪,以及 Humanity 是否会在正常运营完全恢复前更改其密钥管理控制措施。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%