Humanity Protocol telah mengumumkan migrasi token penuh dan airdrop 1:1 untuk token H baru, langkah pertama yang konkret oleh proyek ini untuk mengganti pemegang setelah eksploitasi $36 juta pada 8 Juni.
Tim memposting rencana pemulihan di X pada hari Senin. Hal ini menegaskan bahwa token H lama di Ethereum, BNB Chain, dan Humanity Mainnet telah dihentikan dan diganti dengan kontrak ERC-20 baru yang telah diaudit yang diterapkan di Ethereum.
Token baru akan di-airdrop 1:1 kepada pemegang berdasarkan snapshots yang diambil di Ethereum, BNB Chain, dan Humanity Mainnet pada 8 Juni, tepat sebelum eksploit. H token turun sekitar 27% pada Senin menjadi sekitar $0,22, menurut CoinGecko, dan telah kehilangan sekitar 73% dari tertinggi sepanjang masa $0,84 pada 2 Juni.
"Kami tahu menunggu ini sulit, dan kesabaran Anda selama ini berarti segalanya bagi kami," kata Humanity Protocol said.
Siapa yang Menerima Airdrop Secara Otomatis
Akun milik eksternal standar yang memegang H di salah satu dari tiga rantai pada waktu snapshot akan menerima token baru secara langsung, tanpa tindakan apa pun yang diperlukan. Dompet yang terhubung ke pelaku serangan dan alamat yang diidentifikasi oleh perusahaan keamanan Quantstamp selama investigasi pasca-eksploitasi telah dikecualikan.
H yang disimpan dalam kolam likuiditas, vault, atau kontrak pintar pada snapshot tidak dapat secara otomatis dikaitkan kepada pemegang individu. Saldo tersebut akan dipindahkan ke sebuah vault, dan proyek menyatakan akan berkoordinasi dengan pihak-pihak yang terdampak mengenai distribusi.
Dana Klaim untuk Kasus Kompleks
Humanity Protocol telah membentuk H Compensation Fund terpisah untuk menangani situasi yang tidak dapat ditangani oleh airdrop otomatis. Tiga kategori tersebut adalah: pemegang H dalam integrasi protokol pihak ketiga, eksposur terhadap kolam likuiditas terdesentralisasi, dan pengguna yang membeli H setelah snapshot 8 Juni dan masih memegang token tersebut.
Pembeli pasca-snapshot yang mencari kompensasi harus menyelesaikan verifikasi identitas sebelum dana apa pun diproses. Proyek tersebut menyebut afiliasi DPRK yang ditandai oleh Quantstamp sebagai alasan untuk persyaratan kepatuhan.
"Karena eksploitasi ini telah dikaitkan dengan pihak yang terkait dengan DPRK, kami bekerja sama erat dengan otoritas terkait dalam mematuhi AML," kata Humanity Protocol said.
Ringkasan penyelidikan Quantstamp, yang diterbitkan melalui situs web Humanity Protocol sendiri pada 11 Juni, melacak serangan tersebut ke email phishing yang mengaku sebagai bursa Korea Selatan Bithumb, yang menginstal malware pada mesin Windows seorang direktur dan memberikan akses jarak jauh ke kunci pribadi. Pelanggaran tersebut menguras sekitar 141,18 juta token H dari jembatan ethereum dan memungkinkan pencetakan sekitar 100 juta token tambahan di BSC. Penyerang menandatangani malware tersebut dengan sertifikat digital Hancom, sebuah metode yang menurut Quantstamp "khas serangan DPRK."
Peluncuran Kembali Mainnet Segera
Humanity Protocol mengatakan berencana meluncurkan kembali Humanity Mainnet dalam beberapa minggu mendatang, dengan token H baru berfungsi sebagai token gas asli. Proyek ini sedang berkoordinasi dengan bursa terpusat, penyedia jembatan, dan mitra likuiditas terkait jadwal migrasi. Pengguna bursa harus mengikuti pengumuman platform masing-masing untuk instruksi migrasi token.
Proyek tersebut memperingatkan pemegang untuk menghindari airdrop palsu atau tautan klaim, menyatakan bahwa komunikasi resmi hanya akan datang dari saluran Humanity Protocol yang telah diverifikasi.
Apa yang Masih Belum Terselesaikan
Dana yang dicuri belum ditemukan kembali. investigasi Quantstamp mencatat dompet yang dikendalikan penyerang memegang lebih dari $21 juta dalam ETH pada saat laporan tanggal 11 Juni, dengan hasil sisi BNB masih dalam proses perhitungan.
Dana kompensasi tidak menentukan bagaimana pembeli pasca-snapshot dievaluasi secara individu selain verifikasi identitas. Humanity Protocol juga belum mengungkapkan total saldo token H yang berada di kontrak pintar yang akan ditransfer ke brankas.
Laporan asli 9 Juni dari The Defiant mendokumentasikan pelanggaran awal. Forensik Quantstamp proyek dan pengumuman kompensasi hari Senin menandai dua langkah nyata publik yang diambil sejak itu.