Humanity Protocol Exploiter tauscht Beute gegen USDC und hinterlegt sie auf KuCoin.

• Der Angreifer konvertierte gestohlene Humanity-Protokoll-Gelder vor Transfers in USDC.
• Gestohlene Vermögenswerte wurden auf mehrere Wallets verteilt, um die Blockchain-Verfolgung zu erschweren.
• Der Angriff ging von Phishing-Malware aus, die kritische Admin-Schlüssel offenlegte.

Der Angreifer hinter dem jüngsten Sicherheitsvorfall des Humanity-Protokolls hat begonnen, gestohlene Vermögenswerte zu verschieben und zu konvertieren. Blockchain-Tracking-Daten zeigen, dass ein Teil der Gelder in USDC getauscht wurde, bevor sie an die Krypto-Börse KuCoin überwiesen wurden. Die jüngsten Bewegungen erfolgen Wochen nach dem 36-Millionen-Dollar-Exploit, der die Systeme des Protokolls kompromittierte und einen starken Rückgang seines nativen Tokens auslöste.

Gestohlene Gelder über mehrere Wallets geleitet

Die Blockchain-Analyseplattform Lookonchain berichtete, dass der Angreifer des Humanity-Protokolls einen Teil der gestohlenen Vermögenswerte in USDC umwandelte und die Gelder bei KuCoin einzahlte. Die Überweisungen wurden durch On-Chain-Aktivitäten erkannt, die mit Wallets des Angreifers verbunden sind.

Die Bewegung der Gelder folgte einem Muster, das bei großen Krypto-Exploits häufig zu beobachten ist. Die Vermögenswerte wurden auf mehrere Wallets aufgeteilt und in mehreren Transaktionen übertragen. On-Chain-Aufzeichnungen zeigten wiederholte ETH-Überweisungen zwischen 10 ETH und 50 ETH sowie eine größere Überweisung von etwa 500 ETH.

Der Angreifer führte auch mehrere Token-Swaps vor der Einzahlung bei KuCoin durch. Zu den Transaktionen gehörten Umwandlungen in Stablecoins wie USDT und USDC. Analysten stellten fest, dass die Gelder über verschiedene Adressen geleitet wurden, um die Verfolgung zu erschweren und die Herkunft der Vermögenswerte zu verschleiern.

The #Humanity Protocol exploiter swapped part of the stolen funds for $USDC and deposited it to #KuCoin.https://t.co/ZcsrKWUQiP pic.twitter.com/iSMcluWjxk

— Lookonchain (@lookonchain) June 20, 2026

Ein Teil der gestohlenen Gelder floss auch über dezentrale Börsen, darunter Uniswap und PancakeSwap. Diese Swaps ermöglichten es dem Angreifer, Tokens zu konvertieren, während er die Kontrolle über die Vermögenswerte über mehrere Blockchain-Adressen hinweg behielt.

Phishing-Angriff führte zu 36-Millionen-Dollar-Sicherheitsvorfall

Der Exploit ereignete sich am 8. Juni, nachdem ein Projektleiter angeblich eine Phishing-E-Mail erhalten hatte, die als Kommunikation einer großen südkoreanischen Krypto-Börse getarnt war. Die E-Mail enthielt eine schädliche Datei, die Malware auf dem Gerät des Opfers installierte.

Die Malware ermöglichte es dem Angreifer, Fernzugriff zu erlangen und sensible Informationen, einschließlich privater Schlüssel und Wallet-Anmeldedaten, zu extrahieren. Mit diesen Anmeldedaten erlangte der Angreifer die Kontrolle über kritische administrative Konten, die mit dem Humanity-Protokoll verbunden sind.

Nachdem der Zugriff gesichert war, aktualisierte der Angreifer Smart Contracts auf Ethereum und bewegte etwa 141 Millionen H-Tokens. Die Kontrolle über einen ProxyAdmin-Vertrag auf der BNB Smart Chain ermöglichte zudem das unbefugte Minting neuer H-Tokens, was das Angebot erhöhte und das Token-Ökosystem störte.

Die neu erstellten und gestohlenen Tokens wurden später über dezentrale Börsen verkauft, was erheblichen Druck auf den Markt ausübte. Nach dem Exploit fror das Humanity-Protokoll seinen Ethereum-Vertrag ein und sicherte verbleibende Vermögenswerte durch ein nicht betroffenes Multisignatur-Wallet.

Die Bereitstellung auf der BNB Smart Chain bleibt jedoch kompromittiert, was das Projekt dazu veranlasst, sich bei den Wiederherstellungsbemühungen auf betroffene Nutzer und sein breiteres Ökosystem zu konzentrieren.