Humanity Protocol sagt, Angreifer hat sieben Schlüssel von einem Gerät gestohlen

Humanity Protocol hat eine mit Malware infizierte Entwicklermaschine als Quelle des Sicherheitsverstoßes identifiziert, der zum Diebstahl und zur unbefugten Prägung von rund 447 Millionen H-Token auf der Ethereum-Blockchain und BNB Smart Chain führte.

Laut dem Vorfallsbericht von Humanity Protocol verschaffte sich ein Angreifer Root-Zugang zu einem Entwicklergerät und erhielt sieben private Schlüssel, die beim Mainnet-Launch des Projekts im Juni 2025 versehentlich gesichert worden waren. 

Die Schlüssel umfassten den Admin-Hot Wallet-Schlüssel, drei Ethereum-Safe-Eigentümerschlüssel und drei BSC-Safe-Eigentümerschlüssel, was dem Angreifer von einer einzigen kompromittierten Maschine aus Zugang zur kritischen Infrastruktur verschaffte.

Die Erkenntnisse liefern neue Details zu einem Angriff, der zuvor zu einem starken Einbruch des H-Kurses geführt hatte, bevor er sich teilweise erholte. Am 10.06.2025 wurde der Token bei rund 0,163 USD gehandelt, ein Anstieg von 23,7 % innerhalb von 24 Stunden, obwohl er nach dem Exploit im Vergleich zur Vorwoche noch um 74,1 % gefallen war.

Humanity Protocol erklärte, der Vorfall sei nicht durch einen Fehler in den Bridge-Contracts, Token-Contracts oder der Safe-Architektur verursacht worden. Stattdessen nutzte der Angreifer gültige private Schlüssel, um Überweisungen, Safe-Transaktionen und Contract-Upgrades zu autorisieren, nachdem er die Kontrolle über die Zugangsdaten erlangt hatte.

Angreifer nutzte gestohlene Schlüssel, um Bridge-Kontrolle zu übernehmen

Laut dem Bericht entfaltete sich der Angriff in drei separaten Aktionen zwischen dem 08.06. und dem 09.06.

Während der ersten Welle wurden 6,04 Millionen H aus einer Ethereum-Admin-Hot Wallet abgeschöpft, nachdem deren privater Schlüssel kompromittiert worden war. Von dort aus richtete sich der Angreifer gegen die Bridge-Infrastruktur des Protokolls.

Mithilfe von drei gestohlenen Schlüsseln aus einem sechsköpfigen Ethereum-Safe übertrug der Angreifer die Eigentümerschaft des Bridge-ProxyAdmin auf eine von ihm kontrollierte Wallet. Nachdem er die administrative Kontrolle erlangt hatte, aktualisierte der Angreifer die Bridge auf eine bösartige Implementierung und schöpfte 141,18 Millionen H in einer einzigen Transaktion ab.

Humanity Protocol erklärte, die Transaktion habe die erforderlichen Signaturen getragen, um die Schwellenwertanforderungen des Safe zu erfüllen, sodass das Upgrade als autorisierte Aktion und nicht als Smart-Contract-Exploit erschien.

Auf BNB Smart Chain verschaffte ein separater Satz von drei kompromittierten Safe-Schlüsseln dem Angreifer die Kontrolle über den ProxyAdmin des Tokens. Nach dem Einsatz einer bösartigen Implementierung führte der Angreifer drei Mint-Transaktionen von jeweils 100 Millionen H durch, wodurch das Angebot des Tokens von etwa 141,1 Millionen auf 441,1 Millionen H erhöht wurde.

Untersuchung deutet auf einen einzigen Kompromittierungspunkt hin

Während die Ethereum-Bridge-Assets abgeschöpft wurden, beschrieb der Bericht den BSC-Token als nicht wiederherstellbar, da der Angreifer weiterhin den ProxyAdmin kontrolliert und zusätzliche Token prägen kann. Humanity Protocol erklärte, der Angreifer behalte die Eigentümerschaft sowohl der Bridge- als auch der Token-Verwaltungsverträge, die bei dem Vorfall betroffen waren.

Frühere Bekanntmachungen des Projekts konzentrierten sich auf kompromittierte Mitarbeitergeräte und gestohlene Safe-Schlüssel. Die neuesten forensischen Erkenntnisse verengten die Ursache auf eine einzige mit Malware infizierte Entwicklermaschine, auf der mehrere sensible Backups gespeichert waren. Laut dem Bericht glauben die Ermittler, dass alle sieben privaten Schlüssel von diesem einzelnen Gerät erlangt wurden.

Mehrere Fragen bleiben unbeantwortet. Humanity Protocol erklärte, man habe noch nicht festgestellt, wann der Angreifer erstmals Zugang erlangte, wie die Maschine kompromittiert wurde oder wie lange die gestohlenen Zugangsdaten gehalten wurden, bevor der Angriff ausgeführt wurde.

Als Reaktion auf den Vorfall hat das Projekt die Einzahlungen und Auszahlungen über die betroffenen Bridges gesperrt, einen öffentlichen Wiederherstellungs-Tracker gestartet und eine Belohnung von 1 Million USDT für Informationen ausgelobt, die zur Asset-Wiederherstellung führen. Humanity Protocol erklärte zuvor, dass alle wiederhergestellten Mittel verwendet würden, um H-Token zurückzukaufen.