币圈界报道:

黑客持续发动攻击:人类协议再曝10亿枚代币非法增发

针对人类协议(Humanity Protocol)相关钱包的恶意行为进一步加剧,攻击者在近期再次通过合约漏洞增发10亿枚H代币。该操作被安全机构认定为有预谋、系统性的基础设施破坏行为,当前态势已远超一般漏洞事件。

漏洞机制暴露:合约权限被滥用实现无限制增发

基于链上数据及多方安全报告,攻击者利用代币合约中未受约束的管理员权限,直接执行了大规模代币铸造。此前已有用户钱包被非法访问的记录,此次增发事件紧随其后,新增代币迅速分散至多个匿名地址,极大增加了追踪与冻结难度。

人类协议官方已确认事件真实性,并启动联合调查程序。然而,截至目前,尚未披露漏洞的技术细节,也未说明用户资产(除代币外)是否受到波及。

代币生态承压:价格剧烈波动与信任危机并行

突如其来的巨额增发引发市场对代币稀释效应的广泛担忧。H代币价格出现显著震荡,交易活跃度急剧上升,持有者普遍陷入风险评估焦虑。此次事件也再次揭示去中心化身份系统在处理敏感数据与激励机制时所面临的深层安全隐患。

对于曾与人类协议交互的用户而言,核心风险在于授权被滥用。安全团队强烈建议立即撤销所有相关代币授权,并将资金迁移至全新且未关联的数字钱包,以规避潜在损失。

影响外溢:智能合约审计标准或将重构

本起事件成为2025年多起针对代币增发功能攻击中的典型案例,凸显出此类攻击对生态稳定性的致命打击力——它们绕开了常规发行上限,直接改写供应规则。这一趋势可能促使监管机构加强对代币发行方的合规审查,并推动更严格的第三方审计要求。

结语:安全警钟长鸣,用户需主动防御

人类协议遭遇的连续性攻击已造成10亿枚代币被非法生成,构成重大安全危机,不仅冲击代币价值体系,更动摇去中心化身份领域的公众信任。在官方调查结果公布前,建议所有相关用户立即采取隔离与转移措施。加密行业将持续关注其后续应对方案与潜在修复路径。

常见问题

问:人类协议攻击的本质是什么?答:该事件涉及持续性安全缺陷,攻击者在未经授权的情况下增发10亿枚H代币,并可能已控制曾与协议交互的用户钱包。

问:我的H代币是否仍安全?答:若你从未向人类协议授予代币使用权限,则资产相对安全。但凡曾授权过的用户,必须立即取消授权并转移资金至新钱包。

问:攻击根源为何?答:具体成因仍在调查中。初步分析指向合约设计缺陷,允许非授权方执行增发操作。团队尚未对外公开完整技术细节。