Humanity Protocol Exploiter tauscht Beute gegen USDC und Einzahlungen bei KuCoin

• Der Ausbeuter wandelte gestohlene Gelder des Humanity Protocol vor den Überweisungen in USDC um.
• Gestohlene Vermögenswerte wurden auf verschiedene Wallets aufgeteilt, um die Blockchain-Nachverfolgung zu erschweren.
• Der Angriff ging auf Phishing-Malware zurück, die wichtige Administratorschlüssel offenlegte. 

Der Angreifer hinter dem jüngsten Verstoß gegen das Humanity Protocol hat damit begonnen, gestohlene Vermögenswerte zu verschieben und umzuwandeln. Blockchain-TrackingDatenzeigt, dass ein Teil der Gelder in USDC getauscht wurde, bevor sie an die Krypto-Börse KuCoin übertragen wurden. Die jüngsten Bewegungen erfolgen Wochen nach dem 36-Millionen-Dollar-Exploit, der die Systeme des Protokolls kompromittiert und einen starken Rückgang seines nativen Tokens ausgelöst hat.

Gestohlene Gelder werden über mehrere Wallets weitergeleitet

Die Blockchain-Analyseplattform Lookonchain berichtete, dass der Ausbeuter des Humanity Protocol einen Teil der gestohlenen Vermögenswerte in USDC umgewandelt und die Gelder dort eingezahlt hatKuCoin. Die Übertragungen wurden durch On-Chain-Aktivitäten erkannt, die mit den mit dem Angreifer verbundenen Wallets verknüpft waren.

Der Geldfluss folgte einem Muster, das häufig bei großen Krypto-Exploits zu beobachten ist. Die Vermögenswerte wurden auf mehrere Wallets aufgeteilt und in mehreren Transaktionen übertragen. Aufzeichnungen in der Kette zeigten wiederholte ETH-Transfers im Bereich von 10 ETH bis 50 ETH sowie einen größeren Transfer von etwa 500 ETH.

Der Angreifer führte vor der KuCoin-Einzahlung auch mehrere Token-Austausche durch. Zu den Transaktionen gehörten Umwandlungen in Stablecoins wie USDT und USDC. Analysten stellten fest, dass die Gelder über unterschiedliche Adressen weitergeleitet wurden, um die Nachverfolgung zu erschweren und die Herkunft der Vermögenswerte zu verschleiern.

Der#MenschheitDer Protokollausbeuter tauschte einen Teil der gestohlenen Gelder gegen$USDCund hinterlegte es bei#KuCoin.https://t.co/ZcsrKWUQiP pic.twitter.com/iSMcluWjxk

– Lookonchain (@lookonchain)20. Juni 2026

Einige der gestohlenen Gelder wurden auch über dezentrale Börsen transferiert, darunter Uniswap und PancakeSwap. Diese Swaps ermöglichten es dem Angreifer, Token umzuwandeln und gleichzeitig die Kontrolle über die Vermögenswerte über mehrere Blockchain-Adressen hinweg zu behalten.

Phishing-Angriff führte zu einem Verstoß in Höhe von 36 Millionen US-Dollar

DerausbeutenDies geschah am 8. Juni, nachdem Berichten zufolge ein Projektleiter eine Phishing-E-Mail erhalten hatte, die als Mitteilung einer großen südkoreanischen Krypto-Börse getarnt war. Die E-Mail enthielt eine schädliche Datei, die Malware auf dem Gerät des Opfers installierte.

Die Malware ermöglichte es dem Angreifer, Fernzugriff zu erhalten und vertrauliche Informationen, einschließlich privater Schlüssel und Wallet-Anmeldeinformationen, zu extrahieren. Mit diesen Anmeldeinformationen erlangte der Angreifer die Kontrolle über kritische Verwaltungskonten, die mit dem Humanity Protocol verbunden sind.

Nachdem der Angreifer den Zugriff gesichert hatte, aktualisierte er Smart Contracts auf Ethereum und bewegte etwa 141 Millionen H-Token. Die Kontrolle eines ProxyAdmin-Vertrags auf der BNB Smart Chain ermöglichte auch die unbefugte Prägung neuer H-Tokens, was das Angebot erhöhte und das Token-Ökosystem störte.

Die neu geschaffenen und gestohlenen Token wurden später über dezentrale Börsen verkauft, was einen erheblichen Druck auf den Markt ausübte. Nach dem Exploit fror Humanity Protocol seinen Ethereum-Vertrag ein und sicherte die verbleibenden Vermögenswerte durch eine nicht betroffene Multisignatur-Wallet. 

Die Bereitstellung der BNB Smart Chain bleibt jedoch gefährdet, was das Projekt dazu veranlasst, die Wiederherstellungsbemühungen auf betroffene Benutzer und sein breiteres Ökosystem zu konzentrieren.

Quelle: Live Bitcoin News