اختراق Humanity Protocol: ماذا يجب أن يفعل المستخدمون المتأثرون الآن

في 8-9 يونيو 2026، تعرّض Humanity Protocol لأحد أشد حوادث العملات المشفرة خطورة في العام. أدى اختراق جهاز كمبيوتر محمول لموظف واحد إلى كشف المفاتيح الخاصة لمحافظ Gnosis Safe متعددة التوقيع على شبكتَي Ethereum وBNB Smart Chain، مما مكّن المهاجم من استنزاف ما يقارب 36 مليون دولار من رموز H. إذا كنت تمتلك رموز H، أو تفاعلت مع الجسر، أو كانت لديك موافقات معلّقة، فهذا الدليل يخبرك بما يجب عليك فعله الآن.

ماذا حدث

Humanity Protocol هي شبكة هوية لامركزية جمعت 20 مليون دولار من Pantera Capital وJump Crypto بتقييم بلغ 1.1 مليار دولار.

في ليلة 8 يونيو 2026، تمكّن المهاجم من الوصول إلى جهاز كمبيوتر محمول خاص بأحد الموظفين يحتوي على المفاتيح الخاصة لأصحاب محافظ Gnosis Safe متعددة التوقيع.

Ethereum: عتبة التوقيع 3 من 6. كان بحوزة المهاجم 3 مفاتيح. قام بترقية ProxyAdmin الجسر إلى عقد خبيث واستنزف 141.2 مليون رمز H (ما يعادل ~23.7 مليون دولار).

BNB Smart Chain: عتبة التوقيع 3 من 5. نشر المهاجم دالة سك غير محدودة، وسك أكثر من 200 مليون رمز H وباعها (~7.9 مليون دولار).

الإجمالي: تأثرت ~447 مليون رمز H. الخسارة ~36 مليون دولار. سعر الرمز: 0.67 دولار قبل الاختراق، 0.05 دولار خلاله، 0.17-0.20 دولار في مرحلة التعافي. تم استنزاف 17 محفظة على الأقل. أكد ZachXBT أنه هجوم خارجي حقيقي.

الاستجابة: تم إيقاف الجسور، وأُعلن عن مكافأة بقيمة مليون دولار من USDT، والتعاون مع جهات إنفاذ القانون، وخطة التعافي قيد التطوير.

من هم المتضررون

الفئات ذات التعرض المالي:

• حاملو رموز H على Ethereum: ربما تم استنزاف رصيدهم
• حاملو رموز H على BNB Smart Chain: أدى السك غير المصرح به إلى تضخم العرض وانهيار السعر
• مستخدمو الجسر: الرموز المحجوزة في الجسر معرّضة للخسارة المباشرة
• مزودو السيولة: مراكز السيولة المتصلة قد تتكبد خسائر
• أي شخص لديه موافقات فعّالة على الرمز: الموافقات للعقود المخترقة لا تزال تشكّل خطرا

المستخدمون ذاتيو الحضانة أقل تعرضا مباشرا للاستنزاف، لكنهم تأثروا بانهيار السعر. لا يوجد دليل مؤكد على أي اختراق لبيانات الهوية.

خطوات العمل الفورية

1. الغاء جميع موافقات الرمز لعقود Humanity Protocol باستخدام revoke.cash أو أداة فحص موافقة الرمز على Etherscan.
2. لا تتفاعل مع جسر Humanity Protocol أو أي مجمعات سيولة متصلة.
3. انقل رموز H المتبقية إلى محفظة آمنة غير متصلة بعقود الجسر المخترقة.
4. تحقّق من محافظك على etherscan.io وbscscan.com للكشف عن تحركات غير متوقعة لرمز H بعد 8 يونيو 2026.
5. وثّق سجل المعاملات كاملا للمطالبات القانونية أو طلبات التعويض.
6. بلّغ عن الخسائر إلى FBI IC3 عبر ic3.gov وجهات إنفاذ القانون المحلية.
7. احذر عمليات الاحتيال المتعلقة بالاسترداد. عروض الاسترداد غير المطلوبة هي عمليات احتيال.

كيفية التحقق مما إذا كنت متضررا

Ethereum: توجّه إلى etherscan.io وافحص نقل الرموز (ERC-20) لحركات رمز H بعد 8 يونيو 2026.

BNB Smart Chain: توجّه إلى bscscan.com وافحص تحويلات BEP-20.

الموافقات النشطة: انتقل إلى revoke.cash، اختر Ethereum وBNB Smart Chain، وابحث عن الموافقات لعقود جسر Humanity Protocol. الغها فورا.

راقب القنوات الرسمية عبر الموقع الرسمي ووسائل التواصل الاجتماعي الموثّقة.

كيف يمكن لـ Recoveris المساعدة

ما يمكننا فعله:

• التحليل الجنائي لسلسلة الكتل لتتبع أين ذهبت رموز H الخاصة بك
• إسناد على السلسلة لتحديد مجموعة المحافظ التي تتحكم في الأموال المسروقة
• حزمة وثائق لتقديم بلاغات لجهات إنفاذ القانون (FBI IC3، Europol EC3، الجهات التنظيمية المحلية)
• استشارة استراتيجية استرداد الأصول بتقييم صادق وواقعي

الموارد الرسمية وما يجب مراقبته

استخدم فقط المصادر الرسمية المتحقّق منها.

الموارد الرسمية:

• humanity.org
• ic3.gov (FBI)
• Europol EC3
• etherscan.io/tokenapprovalchecker
• revoke.cash

ما يجب مراقبته:

• بوابات "استرداد رسمي" مزيفة تنتحل هوية Humanity Protocol
• رسائل خاصة منتحلين لصفة أعضاء الفريق أو محقّقين
• مواقع تصيد تطلب "ربط المحفظة للمطالبة بالتعويض"
• خدمات استرداد تطلب رسوما مسبقة

المخاطر الأوسع

هذا الحادث: سرقة مفتاح خاص، ليس ثغرات في العقود الذكية.

خسرت الصناعة أكثر من 840 مليون دولار خلال الأشهر الخمسة الأولى من 2026، وكان 72% منها بسبب سرقة المفاتيح/بيانات الاعتماد. مايو 2026: 68.3 مليون دولار.

فخّ ال multisig: مفاتيح توقيع متعددة لعمليتَي Safe كانت متاحة من جهاز كمبيوتر محمول واحد لموظف واحد.

ما يعنيه هذا لأمنك:

• لا تخزّن المفاتيح الخاصة على أجهزة متصلة بالإنترنت
• استخدم hardware wallet
• راجع موافقات الرمز على revoke.cash
• نوّع الحضانة
• فعّل المصادقة الثنائية (MFA) على جميع حسابات التبادل

المراجع

1. 1.crypto.news – Humanity founder reveals employee laptop breach behind $36M exploit – 9 يونيو 2026
2. 2.cryptonews.net – Humanity's $36 million exploit tied to compromised laptop – 9 يونيو 2026
3. 3.CryptoSlate – Humanity Protocol hack turns one laptop breach into an identity-token crisis – 9 يونيو 2026
4. 4.CryptoTimes – Humanity Protocol $36M Exploit: 447M $H, Laptop Breach, Multisig Failure – 10 يونيو 2026
5. 5.KuCoin – Humanity Protocol suffers $30M security breach – 9 يونيو 2026
6. 6.crypto.news – ZachXBT rules out insider theft in Humanity Protocol's $31M exploit – 10 يونيو 2026
7. 7.Chainalysis – Global Law Enforcement Dismantles AudiA6 Crypto Laundering Network – 11 يونيو 2026
8. 8.U.S. Department of Justice (USAO-EDPA) – Two Charged in Connection With Cryptocurrency Money Laundering Service – 11 يونيو 2026
9. 9.Cryptopolitan – Crypto industry loses $68.3M to exploits in May 2026 – 1 يونيو 2026
10. 10.altfins – DeFi hacks 2026: $840M lost through May, 72% key theft – يونيو 2026

الأسئلة الشائعة