币圈界报道:

Humanity Protocol安全事件再审:私钥外泄致巨额损失

链上分析师ZachXBT最新研判指出,Humanity Protocol所遭受的3100万美元资产流失事件,根源在于一名基金会成员的真实私钥被非法获取,而非团队内部蓄意盗窃行为。

攻击与做市活动无直接关联,独立事件获验证

针对此前引发争议的代币价格异常波动,调查人员通过追踪资金流向发现,6月25日代币解锁前出现的活跃做市及场外交易行为,与本次安全漏洞并无因果关系。在攻击者清空关联钱包并大规模抛售代币后,项目原生代币H的价值骤然下跌超过80%。

ZachXBT强调,洗钱路径分析显示,此前担忧的市场操纵迹象与私钥泄露属两个独立进程。“讽刺的是,团队持续数周推高价格,却在关键解禁节点遭遇重击。”他补充道。

早期怀疑被证据推翻:非自导自演攻击

该结论是在6月9日事件发生后发布的,当时多个相关钱包被掏空,导致代币价值崩塌。起初,部分观察者质疑项目方是否借“私钥泄露”之名掩盖内部抛售。但经过对资金转移路径的深入核查,ZachXBT最终确认:攻击确由外部窃取私钥所致。

他在社交平台回应质疑时表示:“最初我因解锁前的异常交易而存疑,但后续证据明确指向了相反方向——一名成员的私钥确实遭到泄露。”

代币解禁前的价格异动仍存疑点

尽管排除了内鬼嫌疑,调查员对攻击前的代币价格走势仍持保留态度。此前,他指出在缺乏基本面支撑的情况下,H代币被持续拉升,引发对做市协议透明度的质疑。他特别呼吁披露与一家香港实体相关的做市合约细节。

不过,后续更新表明,这些异常交易与私钥泄露之间未形成逻辑链条。因此,价格上涨并非团队操控的信号,反而可能成为黑客获利的温床——他们利用代币高位进行套现。

多链攻击风险浮现:代理权限遭劫持

根据Blockaid监测数据,攻击者不仅在主网完成资金转移,还获取了BNB智能链上H代币合约的代理管理员权限,并增发1亿枚新代币(估值约1290万美元)。截至目前,Humanity Protocol尚未对此声明作出正式回应。

此前,链上追踪机构Specter报告称,约2370万美元已兑换为以太坊,其余约790万美元仍以H代币形式持有。此次攻击几乎抹去该代币自6月初以来的所有涨幅——从6月2日最高0.844美元滑落至约0.123美元,单日交易量突破6.05亿美元。

创始人兼CEO Terence Kwok于6月9日确认私钥泄露事实,并建议用户暂停与跨链桥及流动性池的交互操作,直至安全审查结束。早期估算损失约为1900万美元,随链上数据更新升至3000万以上。