Quantstamps Untersuchung zum Vorfall mit dem H-Token von Humanity Protocol am 8. Juni ist öffentlich, und die Ergebnisse der Firma deuten auf eine Intrusion mit Nordkorea-Verbindung hin. Die Angreifer phishten das Gerät eines Directors, kopierten Wallet-Daten und Private Keys, upgradeten anschließend den Ethereum-H-Token-Vertrag und transferierten rund 141,18 Millionen H-Token. Auf BNB Smart Chain übernahmen die Angreifer zudem die Kontrolle über einen ProxyAdmin-Vertrag und minteten zusätzlichen Supply.
Warum das wichtig ist
Der Angriffspfad ist der strukturelle Befund. Eine einzelne Phishing-Kompromittierung auf Direktoren-Ebene verschaffte dem Operator sowohl Private Keys als auch die Fähigkeit, Vertrags-Upgrades durchzudrücken – das heißt, die Multi-Chain-Angriffsfläche, der Proxy-Admin und die Mint-Autorität lagen alle hinter einem einzigen menschlichen Endpunkt. Laut Quantstamp sind die beobachteten Tooling- und Certificate-Signing-Muster charakteristisch für DPRK-verknüpfte Intrusion-Sets – das gleiche Playbook, das in den letzten zwei Jahren Milliarden aus DeFi abgezogen hat.
Marktauswirkungen
Ein Abfluss von rund 141 Mio. H gegen den zirkulierenden Supply ist ein tiefer Liquiditätsschock für den Token, und die Mint-Seite auf BNB Chain weitet den Schaden über eine einzelne Chain hinaus aus. Die operative Lehre für den Rest des Sektors: Signer-Isolation, Hardware-Wallet-Erzwingung für Upgrade-Keys und Timelocks auf ProxyAdmin-Autorität sind kein optionales Hardening mehr – sie machen den Unterschied zwischen einem Exploit und einem eingegrenzten Vorfall.
Source: [$H Incident Summary | Humanity](https://www.humanity.org/hincidentupdate)
Häufig gestellte Fragen
-
Was ist beim Hack des H-Tokens von Humanity Protocol passiert?
Quantstamps Untersuchung ergab, dass die Angreifer am 8. Juni das Gerät eines Directors phishten, Wallet-Daten und Private Keys kopierten, dann den Ethereum-H-Token-Vertrag upgradeten und rund 141,18 Millionen H-Token transferierten. Sie übernahmen außerdem einen ProxyAdmin-Vertrag auf BNB Smart Chain und minteten…
-
Hat Nordkorea den Humanity-Protocol-Hack ausgeführt?
Quantstamp erklärte, die beobachteten Tooling- und Certificate-Signing-Muster seien charakteristisch für DPRK-verknüpfte Angriffs-Sets, nahm aber keine formale Attribution vor. Dasselbe Playbook wurde bei früheren DeFi-Vorfällen mit Nordkorea-verbundenen Gruppen in Verbindung gebracht.
-
Wie viel wurde beim H-Token-Exploit gestohlen?
Nach dem Upgrade des H-Token-Vertrags wurden rund 141,18 Millionen H-Token von Ethereum abgezogen. Zusätzliches H wurde auf BNB Smart Chain über einen übernommenen ProxyAdmin-Vertrag gemintet, wodurch sich der Schaden auf beide Chains erstreckte.
-
Was ist der ProxyAdmin-Vertrag und warum ist er relevant?
ProxyAdmin ist die Rolle, die autorisiert ist, die Implementierung hinter einem Proxy-Vertrag zu upgraden. Wer sie kontrolliert, kann die Logik des Vertrags direkt austauschen – und in diesem Fall auf BNB Smart Chain auch zusätzliches H minten, weshalb die Übernahme ähnlich schadensträchtig war wie die…
-
Was sollten andere Krypto-Teams aus diesem Vorfall lernen?
Der strukturelle Befund: Eine einzelne Phishing-Kompromittierung auf Direktoren-Ebene verschaffte den Angreifern Private Keys, einen Upgrade-Pfad und Cross-Chain-Mint-Autorität. Signer-Isolation, Hardware-Wallet-Erzwingung für Upgrade-Keys und Timelocks auf ProxyAdmin-Autorität sind die Hardening-Schritte, die den…
CryptoSlate
CoinDesk
TheBlock
Lookonchain