1.41 億枚 H 代幣被盜、雙鏈被攻破、控盤地址拋售 8 小時——Humanity 事件不僅是又一個黑客新聞,它暴露了跨鏈治理與代幣分發機制中幾個被長期忽視的致命裂縫。


攻擊鏈很清晰:釣魚郵件偽裝成交易所更新,植入遠程木馬,盜取董事設備私鑰。以太坊合約被升級,1.41 億枚 H 被轉移;BSC 側 ProxyAdmin 被接管,代幣被增發。隨後在 Uniswap 和 PancakeSwap 上分批拋售。項目方凍結了以太坊合約,但 BSC 合約仍受控。
更值得警惕的是鏈上疑點:攻擊前有地址提前歸集超 2 億枚代幣並備好 Gas,引發“監守自盜”質疑。雖然項目方指向朝鮮黑客,但治理權限的集中化設計本身就是一個定時炸彈——當少數地址掌握升級密鑰,任何一次社工攻擊都可能演變成系統性災難。
市場反應同樣值得玩味:H 代幣從低點反彈 466%,24 小時漲近 40%。抄底資金押注項目方補救方案,但 BSC 合約未解封意味著增發風險仍在。這類“V 型反轉”在黑客事件中並不罕見,但反彈的持續性取決於實際恢復方案的可信度,而非情緒。
對跨鏈項目而言,這次事件是一面鏡子:多鏈部署增加了攻擊面,而治理權限的分散化、合約升級的多簽機制、以及針對高管的社工防禦,才是真正需要補的課。否則,下一次釣魚郵件可能就不是 1.41 億枚代幣的代價了。
$eth #uni #bsc #链上数据 #區塊鏈
H28.03%
ETH-0.68%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆