Humanity Protocol 透露，一台受感染的员工笔记本电脑使攻击者能够控制以太坊和 BNB 智能链上的桥接管理系统，从而导致价值超过 3600 万美元的 H 代币被盗和铸造。
- Humanity Protocol 表示，攻击者通过一台遭到入侵的员工笔记本电脑夺取了网桥控制权并窃取了超过 3600 万美元的 H 代币。
- 据称，攻击者破坏了以太坊和 BNB 智能链上的多重签名密钥，耗尽了 1.412 亿个 H，并额外铸造了 2 亿个代币。
- 该项目已停止桥梁活动，正在与交易所和警方合作，并计划发布完整的事后分析报告。
根据 Humanity 创始人兼首席执行官 Terence Kwok 与 crypto.news 分享的一份声明，6 月 8 日的事件是一次针对该项目在多个网络上的桥接基础设施的协同攻击。
“昨晚，2026 年 6 月 8 日，人类遭受了以太坊和 BSC 的协同攻击，”Kwok 说。
Kwok 首次详细解释了此次泄露事件的发生过程，他表示，攻击者在入侵员工设备后获得了访问权限。
“这是由于员工的笔记本电脑遭到入侵后发生的泄露造成的。”
创始人表示，控制以太坊上 Hyperlane 桥 ProxyAdmin 的 6 个 Gnosis Safe 所有者密钥中的 3 个已被泄露。 Humanity Protocol 表示，攻击者将 ProxyAdmin 合约的所有权转移到他们控制的钱包中，将桥接合约升级为恶意实现，并在单笔交易中转移了约 1.412 亿个 H 代币。
BNB 智能链上也发生了类似的妥协。根据 Humanity Protocol 的说法，五个 Safe 所有者密钥中的三个被泄露，攻击者能够控制网桥的 ProxyAdmin 合约，部署具有无限铸造功能的恶意实现，并在两个单独的交易中铸造 200,000,005 个 H 代币。
该项目目前估计超过 3600 万美元在两条链上被盗并出售。
受损的多重签名密钥可实现网桥接管
Humanity Protocol 的最新细节扩展了该团队之前披露的内容，该团队最初仅确认与人类基金会成员相关的私钥遭到泄露。
6 月 9 日早些时候，链上分析师 Spectre 报告称，超过 17 个与 Humanity Protocol 相关的钱包已被耗尽。最初估计损失接近 1900 万美元，后来的区块链分析将这一数字增加到超过 3000 万美元。
Spectre引用的区块链数据表明，攻击者出售了部分被盗的H代币，并将大部分收益转换为以太坊。根据分析师的 Telegram 更新，大约 2370 万美元已被兑换为 ETH，而大约 790 万美元仍为 H 代币。区块链安全公司 Blockaid 的单独监控此前曾表明，攻击者获得了 BNB 智能链的代理管理员权限，并铸造了额外的 H 代币。
Humanity Protocol 的最新事件报告证实，对桥基础设施的管理控制被夺取并用于在网络上创建新的代币。
由于 H 在本月晚些时候预定的代币解锁之前经历了不寻常的交易活动，因此出现了有关该漏洞的问题。
正如 crypto.news 早些时候报道的那样，区块链调查员 ZachXBT 最初考虑了所报告的密钥泄露是否可用于隐瞒内幕交易。然而，在审查了被盗资金的流动和洗钱情况后，他 得出结论，现有证据支持 Humanity Protocol 的解释，即该漏洞源于真正的私钥泄露，而不是内部盗窃计划。Humanity Protocol 计划根据修订后的投资者归属计划于 6 月 25 日解锁更多代币。 crypto.news 之前的报道显示，一些早期投资者选择了折扣立即解锁，而不是更长的兑现时间表。
交易所和警方正在协助恢复工作
响应工作仍在继续，Humanity Protocol 致力于遏制攻击的影响并调查违规行为。
“我们现已停止对受影响桥梁的所有存款和提款，并正在与包括交易所在内的所有相关方合作，以尽量减少影响，”郭说。
该项目表示正在与交易所和安全合作伙伴协调，同时对该事件进行内部调查。
“我们还与警方密切合作，调查这一事件并追回部分被盗资金，”郭补充道。
市场对该漏洞的反应非常强烈。之前报告中引用的交易数据显示，攻击发生后，H 从 6 月 2 日的历史高点近 0.844 美元跌至 0.123 美元左右，随着交易量飙升至 6.05 亿美元以上，抹去了该代币早些时候的大部分涨幅。
尽管遭受了损失，郭表示，团队仍然专注于追回资产、查明责任人以及加强项目的防御。
“我们致力于通过尽我们所能地恢复、追究责任人的责任以及从头开始重建我们的安全来解决这个问题。”
Humanity Protocol 表示，一旦调查取得进一步进展，计划发布完整的尸检报告。