Humanode 修复遭利用的 EVM 预编译合约漏洞，436 个账户的 eHMND 被盗
Humanode 报告 436 个账户共被盗 12,773,243.03 eHMND，包括 ChainPort 金库。既有 WeHMND 授权使攻击无需用户再次签名；本漏洞无法触及原生侧余额。
- 披露时间
- 2026年10月28日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 受影响的 Humanode EVM 授权持有者及 ChainPort eHMND 金库
- Humanode · EVM · 加密资产
- 在野利用
- 已发现
- Humanode 确认漏洞遭利用，并称已修复识别出的问题。
发生了什么
有状态预编译合约接受 DELEGATECALL/CALLCODE，造成身份混淆；这不代表各集成都存在独立漏洞。攻击者卖出代币获得约 18,804 USDC，不等于受害者总损失。调查仍在继续。页面顶部标注 10 月 29 日，但声明明确注明 10 月 28 日，此处采用较早的披露日期。
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| Humanode 主网运行时 | spec 134 | 已激活 |
案发时间线
10月28日 15:00:42 UTC
攻击交易执行
10月28日 15:40:48 UTC
主网激活修复
10月28日 20:21 UTC
声明宣布冻结 DEX、跨链桥及 LP 质押 72 小时
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Humanode 事件响应及恢复报告一手来源确认损失及修复，承诺全额赔付 eHMND，并非已完成赔付。