Humanity Protocol 3100万美元蒸发：一封假邮件，毁掉一个项目

6月14日，安全审计机构Quantstamp甩出了一份调查报告，把Humanity Protocol那笔3100万美元资金失踪的案子，彻底查了个底朝天。

结论不意外，但过程让人后背发凉。

一封邮件，值3100万美元

事情发生在6月初。Humanity Protocol基金会的一位核心成员，收到了一封看起来再正常不过的邮件——发件人写着韩国头部交易所Bithumb。

谁会怀疑Bithumb发来的邮件呢？

他点了。

就这一下，攻击者拿到了项目私钥。后面的事，快得像按了加速键。

第一步：搬家。 以太坊上大约1.41亿枚H代币，被迅速转走。

第二步：开印钞机。 攻击者拿到了完整的铸币权限，直接在BSC链上疯狂铸造新代币。换句话说，只要他想，H代币的供应量可以被无限拉高，稀释到一文不值。

第三步：跑路。 整整8个多小时，攻击者在Uniswap、PancakeSwap这些去中心化交易所里来回倒手，把偷来的和滥发的代币全部换成稳定币和主流加密资产。

等团队反应过来，钱早没了。

目前Humanity Protocol已经冻结了以太坊上的H代币合约。但BSC那边？还是个定时炸弹。链上部署完全在攻击者手里，团队正拉着各家交易所和安全公司想办法止损。

这次动手的，大概率是那个在加密圈”赫赫有名”的Lazarus Group。

这个组织跟东北亚某国关系密切，干过的大案一只手数不过来。从交易所到DeFi协议，被他们盯上的项目，资金损失累计据说已经到了数十亿美元的量级。

说白了，加密行业里最难缠的对手之一，就是他们。

资金被盗的事还没消化完，市场又要迎来一波代币解锁。未来一周，有三个项目值得盯紧：

重点说一下SPK。9亿枚，占流通量将近三成。这个比例放在任何项目里都算巨量释放，抛压不会小。

ARB和ZRO的比例相对温和，但叠加市场情绪，短期波动少不了。