1.41 亿枚 H 代币被盗、双链被攻破、控盘地址抛售 8 小时——Humanity 事件不只是又一个黑客新闻,它暴露了跨链治理与代币分发机制中几个被长期忽视的致命裂缝。


攻击链很清晰:钓鱼邮件伪装成交易所更新,植入远程木马,盗取董事设备私钥。以太坊合约被升级,1.41 亿枚 H 被转移;BSC 侧 ProxyAdmin 被接管,代币被增发。随后在 Uniswap 和 PancakeSwap 上分批抛售。项目方冻结了以太坊合约,但 BSC 合约仍受控。
更值得警惕的是链上疑点:攻击前有地址提前归集超 2 亿枚代币并备好 Gas,引发“监守自盗”质疑。虽然项目方指向朝鲜黑客,但治理权限的集中化设计本身就是一个定时炸弹——当少数地址掌握升级密钥,任何一次社工攻击都可能演变成系统性灾难。
市场反应同样值得玩味:H 代币从低点反弹 466%,24 小时涨近 40%。抄底资金押注项目方补救方案,但 BSC 合约未解封意味着增发风险仍在。这类“V 型反转”在黑客事件中并不罕见,但反弹的持续性取决于实际恢复方案的可信度,而非情绪。
对跨链项目而言,这次事件是一面镜子:多链部署增加了攻击面,而治理权限的分散化、合约升级的多签机制、以及针对高管的社工防御,才是真正需要补的课。否则,下一次钓鱼邮件可能就不是 1.41 亿枚代币的代价了。
$eth #uni #bsc #链上数据 #区块链
H72,10%
ETH-0,83%
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado