Humanity Protocol披露$H代币跨链攻击完整技术路径

Humanity Protocol正式发布由Quantstamp完成的专项调查报告，系统还原了6月8日针对$H代币的多链攻击事件的技术细节，涵盖以太坊与BNB智能链上的异常操作流程。

跨链合约权限劫持与巨额代币非法铸造

调查确认，攻击者通过窃取发行人董事Chong Yee Wai所用设备中的私钥，在两个主流链上分别实施了关键合约控制权夺取。在以太坊网络中，攻击者篡改Hyperlane warp-route代理合约的实现代码，并将约1.4118亿枚$H代币转移至新创建地址；在BNB链上，则利用三个被盗的Safe签名者密钥获取ProxyAdmin合约控制权，进而向指定地址发行了约1亿枚新$H代币。

恶意软件渗透始于伪装成交易所通知的钓鱼邮件

事件起因是一封伪装为韩国交易所Bithumb发送的欺诈性邮件，内容涉及流通供应锁仓计划，附件名为Bithumb_Circulating_Supply_Lockup_Schedule.zip，实际指向攻击者掌控的服务器。该文件执行后在目标Windows系统植入远程访问木马，并建立隐蔽的GuestUser账户，使攻击者获得完全远程桌面控制权限。

取证显示，攻击者从受感染主机中提取了MetaMask钱包数据及私钥，并于6月8日直接用于链上交易。该恶意加载器使用韩文Hancom证书签名，被Quantstamp归类为朝鲜关联网络攻击的典型特征，但未指明具体组织身份。这一判断强调了当前加密事件归因的动态性与复杂性。

后续恢复机制与用户权益安排仍待披露

Humanity Protocol重申透明度原则，表示将在后续阶段公布代币恢复方案、补偿框架及详细时间表。当前报告仅为初步分析，不排除未来根据新证据进行修订的可能性。

用户关注焦点集中在多个未决事项：包括是否对受损持有者提供经济补偿、流动性提供者的风险覆盖机制、BNB链上收益的最终统计结果、对攻击者地址的追踪进展，以及项目方在全面运营恢复前是否会重构密钥管理架构。