📢 Gate 广场认证创作者招募中，入驻瓜分每月 $20,000 创作大奖！
📌 参与方式
站内创作者： 成功申请“创作者认证徽章”即可自动参与。
新入驻创作者： 需填写入驻表单申请 👉️ https://www.gate.com/questionnaire/7698
🎁 创作者福利
1️⃣ 首帖见面礼： 新入驻/回归创作者发首帖，即得 $50U 奖励！
2️⃣ 周度发帖奖： 完成周发帖任务，轻松瓜分 $10,000 奖池！
3️⃣ 月度创作奖： 赛道更多样，完成月度任务瓜分 $1,600 GT 奖池！
4️⃣ 专属推广任务：进入专属创作者社群，享专属推广任务和节日礼包！
让您的优质内容被更多人看到，携手共建高质量创作者社区！
活动细节：https://www.gate.com/announcements/article/51536
1.41 亿枚 H 代币被盗、双链被攻破、控盘地址抛售 8 小时——Humanity 事件不只是又一个黑客新闻，它暴露了跨链治理与代币分发机制中几个被长期忽视的致命裂缝。
攻击链很清晰：钓鱼邮件伪装成交易所更新，植入远程木马，盗取董事设备私钥。以太坊合约被升级，1.41 亿枚 H 被转移；BSC 侧 ProxyAdmin 被接管，代币被增发。随后在 Uniswap 和 PancakeSwap 上分批抛售。项目方冻结了以太坊合约，但 BSC 合约仍受控。
更值得警惕的是链上疑点：攻击前有地址提前归集超 2 亿枚代币并备好 Gas，引发“监守自盗”质疑。虽然项目方指向朝鲜黑客，但治理权限的集中化设计本身就是一个定时炸弹——当少数地址掌握升级密钥，任何一次社工攻击都可能演变成系统性灾难。
市场反应同样值得玩味：H 代币从低点反弹 466%，24 小时涨近 40%。抄底资金押注项目方补救方案，但 BSC 合约未解封意味着增发风险仍在。这类“V 型反转”在黑客事件中并不罕见，但反弹的持续性取决于实际恢复方案的可信度，而非情绪。
对跨链项目而言，这次事件是一面镜子：多链部署增加了攻击面，而治理权限的分散化、合约升级的多签机制、以及针对高管的社工防御，才是真正需要补的课。否则，下一次钓鱼邮件可能就不是 1.41 亿枚代币的代价了。
$eth #uni #bsc #链上数据 #区块链