Humanity Protocol: H žetono kritimas po rakto kompromiso

Humanity Protocol: H žetono kritimas po rakto kompromiso

Humanity Protocol H žetonas krito maždaug 83% birželio 9 d., kai užpuolikai ištuštino kelias su projektu susietas pinigines, rodo grandinės stebėjimo įrankiai. Incidentas dar kartą atkreipė dėmesį į privatinių raktų saugumą ir privilegijuotos prieigos kontrolę kripto sektoriuje, kol tyrėjai ir projekto vadovai bando suvaldyti pasekmes.

Kas nutiko: privatūs raktai kompromituoti, lėšos pervestos į ETH

Humanity komanda patvirtino saugumo incidentą ir pranešė, kad privatus raktas, priklausantis Humanity Foundation nariui, buvo kompromituotas. Įkūrėjas ir generalinis direktorius Terence Kwok pripažino pažeidimą ir paragino vartotojus vengti Humanity tilto ir visų likvidumo fondų, kol komanda nepatvirtins, jog jie yra saugūs. Jis pridūrė, kad projektas bendradarbiauja su išoriniais saugumo specialistais ir biržų partneriais tyrimui atlikti.

Grandinės stebėjimas ir apytikslės nuostolių sumos

Grandinės analitikai pirmieji nustatė daugiau nei 17 H turėjusių piniginių, kurios buvo ištuštintos. Ankstyvos nuostolių prognozės siekė apie 19 mln. USD, kol vėlesni stebėtojai padidino žalą virš 30 mln. USD. Arkham susijusi stebėsena ir nepriklausomi tyrėjai pranešė, kad užpuolikas pardavė didelius H kiekius ir didelę dalį konvertavo į Ethereum, kad išvestų pozicijas.

Specter, grandinės analitikas, pranešė, kad maždaug 23,7 mln. USD buvo pakeista į ETH, o apie 7,9 mln. USD liko H. Vėliau Blockaid tvirtino, kad užpuolikas įgijo H proxy administratoriaus teises BNB Smart Chain tinkle ir išmintino 100 mln. žetonų, nors Humanity tuo metu to konkretaus teiginio nepatvirtino.

Kodėl tai svarbu: identiteto protokolas po spaudimu

Humanity Protocol valdo identiteto tinklą, pagrįstą zkEVM, kuris naudoja nulio žinių įrodymus ir delnų biometriką unikaliems vartotojams patvirtinti neatliekant visų asmens duomenų centralizavimo. Protokolas veikia identiteto, privatumo ir decentralizuotų finansų sankirtoje, todėl saugumo incidentas yra reikšmingas pasitikėjimui tiek žetonu, tiek pačia identiteto infrastruktūra.

Rinkos poveikis: žetono kaina ir likvidumas

Duomenys iš crypto.news rodo, kad po išpardavimo H prekiaujamas maždaug po 0,123 USD, per 24 valandas nukritęs apie 83%. Dienos kainų svyravimai buvo maždaug tarp 0,073 ir 0,731 USD, o dienos apimtys pakilo virš 605 mln. USD. Žetono rinkos kapitalizacija panirbo iki maždaug 222 mln. USD panikos metu, išnaikindama didžiąją dalį ralio, kurios metu H birželio 2 d. pasiekė rekordą maždaug 0,844 USD.

Humanity planuojamas žetonų išleidimas birželio 25 d. pagal pakeistą investuotojų vestingo planą pridėjo neaiškumo. Kai kurie ankstyvieji rėmėjai priėmė nuolaidas ir momentinius atrakto variantus vietoje ilgesnių vestingo grafikų, nors nėra viešų įrodymų, kad planuojamas išleidimas būtų susijęs su pažeidimu.

Humanity Protocol (H) kainų diagrama

Atsakas, tyrimas ir tolimesni žingsniai

Humanity nepaskelbė pilno techninio postmortem, atkūrimo plano ar kompensavimo sąlygų. Projekto pagrindinė rekomendacija buvo sustabdyti tilto ir likvidumo fondų naudojimą ir laukti papildomų patvirtinimų. Komanda pranešė, kad koordinuoja veiksmus su biržomis ir kibernetinio saugumo specialistais, siekdama atkurti prieigą ir sekti lėšų judėjimą.

Incidentas yra platesnės 2026 m. tendencijos dalis, kai pasitaiko privatinių raktų kompromitavimo ir privilegijuotos prieigos gedimų kripto projektuose. Panašūs neseni atakai apėmė įtariamą rakto kompromitavimą, leidusį išleisti ir išimti lėšas iš kito žetono projekto gegužę.

Ką turėtų daryti vartotojai

• Sekite Humanity oficialius kanalus dėl autentifikuotų atnaujinimų ir techninių ataskaitų.
• Nenaudokite Humanity tilto ar likvidumo fondų, kol komanda nepatvirtins, jog jie yra saugūs.
• Stebėkite grandinės įspėjimus ir patikimus stebėtojus, tokius kaip Arkham ir Blockaid, dėl realaus laiko lėšų judėjimo indikatorių.
• Elkitės atsargiai su piniginėmis, kurios anksčiau sąveikavo su privilegijuotais kontraktais ar administraciniais raktais.

Tyrimams tęsiant, bendruomenė stebės išsamią incidento ataskaitą, bet kokius planuojamus mitigacijos ar kompensacijų veiksmus ir patvirtinimą, ar paveikti papildomi privilegijuoti raktai ar kontraktai. Pažeidimas pabrėžia daugiašalės valdymo, tvirto raktų valdymo ir greitos incidentų reakcijos svarbą projektams, kuriant identiteto patvirtinimo ir blokų grandinės technologijų sankirtoje.