Der Humanity Protocol hat einen Untersuchungsbericht veröffentlicht, der bestätigt, dass der Angriff vom 8. Juni von einem einzigen kompromittierten Entwicklergerät ausging, das mit Malware infiziert war und dem Angreifer vollen Root-Zugriff gewährte. Sieben private Schlüssel waren versehentlich auf diesem Gerät während des Mainnet-Starts des Projekts im Juni 2025 gespeichert worden — einschließlich des Admin-Hot-Wallet-Schlüssels, drei Ethereum Safe-Besitzer-Schlüssel und drei BSC Safe-Besitzer-Schlüssel — was dem Angreifer die vollständige Kontrolle von einem einzigen Punkt des Versagens aus ermöglichte. Das Protokoll hatte zuvor Verluste von über 31 Millionen Dollar aus dem Vorfall offengelegt.
Warum es wichtig ist
Die Untersuchung schloss ausdrücklich einen Smart-Contract-Exploit aus: Es gab keinen Fehler in der Brücke, im Token-Vertrag oder in der Safe-Implementierung. Jede Übertragung, jede Safe-Transaktion und jedes Proxy-Upgrade, das der Angreifer durchführte, wurde mit legitimen privaten Schlüsseln autorisiert. Diese Unterscheidung ist enorm wichtig für die Wahrnehmung der Branche — der Angriffspunkt war die operationale Sicherheit, nicht der Code. Ein einzelnes Entwickler-Laptop wurde zum Master-Schlüssel für eine Schatzkammer von über 31 Millionen Dollar, weil private Schlüssel während eines hochdruckbelasteten Mainnet-Startfensters darauf gesichert wurden.
Marktauswirkungen
Für Investoren und Protokollteams ist die Erkenntnis strukturell: Hardware-Sicherheitsmodule, luftdicht abgeschottete Schlüsselzeremonien und strikte Trennung der Signaturbefugnis sind auf Mainnet-Ebene nicht optional. Der Vorfall beim Humanity Protocol reiht sich in eine wachsende Liste von Verlusten im neunstelligen Bereich ein, die auf Fehler im Schlüsselmanagement und nicht auf Bugs in Smart Contracts zurückzuführen sind, und verstärkt den regulatorischen Druck auf Krypto-Projekte, institutionelle Verwahrpraktiken vor dem Start nachzuweisen.
Häufig gestellte Fragen
-
Warum wurden sieben private Schlüssel auf einem einzigen Entwicklergerät gespeichert?
Die Schlüssel wurden versehentlich während des Mainnet-Starts des Humanity Protocol um Juni 2025 auf das Gerät gesichert, einer Hochdruckphase, in der offenbar strenge Schlüsselmanagementverfahren nicht befolgt wurden.
-
War die Brücke oder der Smart-Contract-Code des Humanity Protocol anfällig?
Nein. Die Untersuchung bestätigte, dass es keinen Fehler in der Brücke, im Token-Vertrag oder im Safe gab. Alle Transaktionen des Angreifers wurden mit legitimen privaten Schlüsseln autorisiert, die von dem kompromittierten Gerät stammen.
-
Wie viel hat das Humanity Protocol beim Angriff am 8. Juni verloren?
Das Protokoll hatte zuvor Verluste von über 31 Millionen Dollar offengelegt, die nun bestätigt wurden, dass sie vollständig aus den sieben privaten Schlüsseln resultierten, die von einem mit Malware infizierten Entwicklergerät extrahiert wurden.
TheBlock
CryptoSlate
CoinDesk
Lookonchain
CoinTelegraph