6月8日に発生したHumanity Protocolの3,600万ドル規模のハッキング事件について、Quantstampによるフォレンジック分析レポートが公開されました。今回の事件は、スマートコントラクト自体の欠陥というよりも、ずさんな運用セキュリティ（OpSec）とソーシャルエンジニアリング手法が組み合わさって発生した、典型的な侵入事例です。

ハッキングの発端は、幹部を狙った精巧なフィッシング攻撃でした。攻撃者は韓国の暗号資産取引所Bithumbのロックアップスケジュールを装ったメールでマルウェアを拡散し、それを通じて幹部のWindowsノートパソコンへのリモートアクセス権限を取得しました。致命的なセキュリティ上の弱点は、そのノートパソコンにEthereumとBNBチェーンという両ネットワークのブリッジ管理権限やマルチシグ署名キーを含む、計7つの秘密鍵のバックアップがまとめて保管されていたことです。攻撃者はたった1台のデバイスを掌握するだけでマルチシグ署名の合意要件を無効化し、大量のトークンを不正に発行しました。

Quantstampの分析によると、悪性ファイルの実行に使用された署名証明書のパターンや攻撃ツールは、北朝鮮に関連するハッキンググループ（Lazarusなど）の既存の手口と高い一致率を示しました。当初、ロックアップ解除直前の異常な価格変動を理由に、プロジェクト側の自作自演（インサイダー）疑惑を提起していたオンチェーンアナリストのZachXBTも、資金の流れを追跡した結果、今回の事件が実際には外部からのハッキング犯罪であることを確認しました。

現在、Humanity ProtocolチームはEthereum上のコントラクトセキュリティの修復を完了し、流出したBSC版トークンは公式に破棄済みです。今後、公式な被害補償および復旧計画が具体化されるにつれてトークン価格は短期的には回復の兆しを見せていますが、キー管理体制の根本的な不備が露呈しただけに、長期的な信頼回復には時間がかかるものと見られます。