Humanity Protocol称被入侵的笔记本电脑导致3600万美元桥接攻击

Crypto Insight 总结： Humanity Protocol披露，一名员工的笔记本电脑被入侵，导致攻击者从其在以太坊和BNB链上的桥接中窃取了价值超过3600万美元的H代币。六个Gnosis Safe所有者多重签名密钥中的三个被泄露，使攻击者能够控制两个网络上的桥接管理。在以太坊上，大约1.412亿个代币被抽走，而在BNB链上，攻击者添加了一个功能，将2亿个代币直接铸造到自己的钱包中。创始人Terence Kwok表示，一些多重签名密钥可能在设置过程中意外备份到了被入侵的设备上，但他指出，大部分国库资产由持牌托管人和MPC（多方计算）保护。在披露后，H代币价格下跌超过85%，该项目暂停了桥接存款和提款，并与交易所协调恢复事宜。区块链调查员ZachXBT最初质疑做市商和OTC活动是否与漏洞利用有关，但后来确定它们似乎是独立的。Cyvers高级安全主管Hakan Unal指出，链上证据"混合"，因为真正的入侵和预谋事件的模式在最初看起来相似。Allium Labs研究主管Elton Shehdula表示，钱包的事先注资、铸造权限提前几天预热，以及在两条链上同时抛售，都表明这是一次协调行动，可能涉及内部人员或持有密钥较长时间的参与者。 Crypto Insight 点评： 方向：利空 H 影响：重大影响 周期：短期（1-3天） 理由：3600万美元桥接攻击和85%的价格暴跌表明H代币信誉和流动性严重受损。