Humanity Protocol bị đánh cắp hơn 36 triệu USD
Humanity Protocol xác nhận một sự cố bảo mật nghiêm trọng ngày 9/6, sau khi máy tính xách tay của một nhân viên bị xâm nhập, làm lộ nhiều khóa quản trị kiểm soát cầu nối trên Ethereum và BNB Chain.
Dự án ước tính tổng thiệt hại đã vượt 36 triệu USD, đồng thời khuyến cáo người dùng không tương tác với cầu nối hoặc các pool thanh khoản trong thời gian điều tra.
Theo Humanity Protocol, kẻ tấn công chiếm được 3 trong 6 khóa chủ sở hữu Gnosis Safe quản lý ProxyAdmin của cầu nối Hyperlane trên Ethereum. Sau đó, đối tượng chuyển quyền quản trị sang ví riêng, nâng cấp hợp đồng độc hại và lấy khoảng 141,2 triệu token H.
INCIDENT UPDATE:
Last night, June 8, the H token was hit by a coordinated attack across Ethereum and BSC. While we’re still investigating this incident, we want to be transparent with our community about what happened.
As of right now, ~$36M+ has been stolen across both chains…
— Humanity (@Humanityprot) June 9, 2026
Kẻ tấn công tạo thêm 200 triệu token H
Trên BNB Chain, kẻ tấn công được cho là đã chiếm 3 trong 5 khóa quản trị, sau đó triển khai hợp đồng có chức năng phát hành token không giới hạn.
Đối tượng đã tạo thêm 200.000.005 H qua hai giao dịch rồi chuyển số token này về ví riêng.
Nhà điều tra blockchain Specter là người đầu tiên cảnh báo về sự cố, khi phát hiện hơn 17 ví bị rút tài sản. Con số sau đó tăng lên hàng trăm địa chỉ, trong khi một phần token bị đánh cắp được đổi sang ETH và BNB.
Áp lực bán khiến giá H có thời điểm giảm khoảng 87%.
Humanity Protocol cho biết đã tạm dừng toàn bộ hoạt động nạp và rút trên các cầu nối bị ảnh hưởng, đồng thời phối hợp với sàn giao dịch, công ty bảo mật và cơ quan thực thi pháp luật để truy tìm dòng tiền.
ZachXBT xác nhận đây là vụ xâm nhập thật
Ban đầu, ZachXBT nghi ngờ lời giải thích của dự án và yêu cầu Humanity Protocol công khai các thỏa thuận tạo lập thị trường cũng như hoạt động OTC gần đây.
Tuy nhiên, sau khi phân tích thêm dòng tiền, ông cập nhật:
“Hoạt động tạo lập thị trường, OTC đáng ngờ và vụ lộ khóa riêng dường như là hai sự việc độc lập, không liên quan đến nhau.”
ZachXBT cho biết bằng chứng cho thấy đây là một vụ xâm nhập khóa riêng thực sự, không phải cái cớ để đội ngũ bán token.
Sự cố xảy ra chỉ vài tuần sau khi token H ra mắt và ngay trước đợt mở khóa token dự kiến cuối tháng, khiến mô hình quản trị, bảo mật khóa và hoạt động thị trường của Humanity Protocol tiếp tục chịu giám sát chặt chẽ.
