پروتکل بشریت با سوء استفاده از پل 36 میلیون دلاری روبرو می شود: به روز رسانی جزئیات حادثه در مورد سازش Multisig

Humanity Protocol به دنبال به خطر افتادن کنترل‌های مدیریت پل خود بر روی اتریوم از طریق Hyperlane و BNB Smart Chain، به‌روزرسانی جزئیات حادثه را منتشر کرده است. این حمله در شب 8 ژوئن رخ داد و منجر به ضرر حدود 36 میلیون دلاری از طریق توکن‌های دلار H دزدیده شده و تازه ضرب شد که به سرعت در بازار ریخته شد. به روز رسانی رویداد: شب گذشته، 8 ژوئن، توکن H توسط یک حمله هماهنگ در سراسر اتریوم و BSC مورد هدف قرار گرفت. در حالی که ما هنوز در حال بررسی این حادثه هستیم، می خواهیم با جامعه خود در مورد آنچه اتفاق افتاده شفاف باشیم. در حال حاضر، بیش از 36 میلیون دلار در هر دو زنجیره به سرقت رفته است… — Humanity (@Humanityprot) 9 ژوئن 2026 بر اساس بیانیه رسمی پروژه، این رخنه بر روی چند علامت Gnosis Safe متمرکز بود که پل ProxyAdmin را کنترل می کرد. در اتریوم و هایپرلن، از هر شش کلید مالک، سه کلید در معرض خطر قرار گرفتند. مهاجم مالکیت ProxyAdmin را به کیف پول خود منتقل کرد، قرارداد بریج را به یک نسخه مخرب ارتقا داد و در یک تراکنش 141.2 میلیون دلار H جمع آوری کرد. در BSC، سه کلید از پنج کلید مالک ایمن نقض شد. مهاجم ProxyAdmin را تصاحب کرد، یک پیاده سازی مخرب با عملکرد نامحدود mint مستقر کرد و بیش از 200 میلیون دلار H را در دو بخش مستقیماً به آدرس آنها برش داد. به گفته این تیم، علت اصلی، سازش لپ‌تاپ کارمند بود که کلیدهای کافی برای رسیدن به آستانه‌های چند علامتی در هر دو زنجیره را در معرض دید قرار داد.سپرده گذاری و برداشت در پل های آسیب دیده اکنون متوقف شده است و تیم به طور فعال با صرافی ها، شرکای امنیتی و مجری قانون برای مسدود کردن وجوه دزدیده شده و حمایت از تلاش های بازیابی هماهنگ می کند. این به دنبال افشای اولیه توسط بنیانگذار ترنس کواک در مورد به خطر افتادن کلید خصوصی یکی از اعضای بنیاد انسانیت است. واکنش بازار و واکنش جامعه توکن $H که اخیراً افزایش یافته بود، ظرف چند ساعت پس از حادثه بین 90 درصد سقوط کرد و اکنون در کسری از بالاترین قیمت اخیر خود معامله می شود. این کاهش شدید نشان دهنده از دست دادن قابل توجه اعتماد به اقدامات امنیتی پروژه است. واکنش های جامعه در مورد X به شدت تقسیم شده است. در حالی که برخی از کاربران مایلند منتظر گزارش وعده داده شده پس از مرگ باشند، بسیاری نسبت به توضیح "لپ‌تاپ تکی" که اجازه دسترسی به حد نصاب را در چندین مولتی سیگ می‌دهد، تردید شدیدی دارند. همچنین سوالاتی در مورد شیوه های مدیریت کلیدی و زمان وقوع حادثه مطرح شده است. محقق برجسته زنجیره‌ای ZachXBT در ابتدا این حادثه را احتمالاً صحنه‌سازی شده توصیف کرد، اما بعداً به سمت سازش اصلی کلید خصوصی متمایل شد.