Le protocole Humanity Protocol victime d'un vol de clé privée, le token H chute de 90 %

Humanity Protocol est le dernier protocole Web3 à avoir subi une faille de sécurité, son jeton natif ayant perdu 90 % de sa valeur. Les avoirs du protocole ont été compromis suite à la divulgation des clés privées d'un portefeuille de l'équipe. 

L'exploitation de la faille de sécurité a immédiatement entraîné une perte de 4 millions de dollars pour Humanity, mais les pertes pourraient atteindre 31 millions de dollars après que le token H natif a également perdu jusqu'à 90 % de sa valeur. L'équipe a mis en garde contre toute interaction avec les ponts et les pools de liquidités tant que le contrôle des portefeuilles multisignatures n'est pas rétabli. 

https://x.com/Humanityprot/status/2064167144120877127

Suite à cette exploitation, le H s'est légèrement redressé, mais affichait tout de même une perte de 83 %, chutant à 0,12 $. La semaine précédant le krach, le H avait enregistré l'une de ses plus fortes hausses verticales et s'était maintenu près de ses sommets historiques, jusqu'à 0,80 $. 

Humanity est le dernier projet Web3 à avoir subi une faille de sécurité. Au cours de l'année écoulée, les piratages et les exploits ont permis de dérober plus de 1,47 milliard de dollars à divers protocoles, ciblant aussi bien de grands projets comme KelpDAO que des plateformes de liquidité de niche. 

Humanity Protocol visait à allier confidentialité et preuve d'humanité, en utilisant les empreintes palmaires pour garantir une identité sur ladent. Ce protocole, conçu pour être multichaîne, était également exposé aux risques de pontage et de vidage des portefeuilles.

Qu’est-il advenu du Protocole Humanité ? 

La raison principale du piratage est qu'un membre de la Humanity Foundation a divulgué ses clés privées. Plus de 19 portefeuilles ont été vidés, pour des pertes estimées à 31 millions de dollars , selon DeFi llama. Ces estimations varient en fonction des données de la blockchain. L'attaque se poursuivait, avec la création illicite de nouveaux tokens H et des échanges supplémentaires via BNB Chain. La dernière transaction interceptée via les portefeuilles de l'attaquant a permis la création de 100 millions de tokens H supplémentaires. 

Les premiers rapports indiquaient les portefeuilles ayant interagi avec Humanity Protocol étaient vidés. Il est apparu par la suite que tous les portefeuilles étaient contrôlés par l'équipe. Humanity Protocol présente également une forte concentration de jetons H détenus par les portefeuilles de l'équipe, ainsi que par des groupes de portefeuilles, d'après les données.

La vente massive de tokens H quelques jours seulement après qu'ils aient atteint de nouveaux records de prix a soulevé des questions quant à une possible sortie délibérée déguisée en piratage. Les tokens H sont négociés depuis un peu moins d'un an et leur liquidité dépend toujours de Gate et Bybit. 

Après le piratage, les jetons H volés ont été stockés sur cinq adresses de destination, la majeure partie des fonds étant immédiatement convertie en ETH. La rapidité du transfert des fonds après l'exploitation de la faille et la conversion en ETH rappellent également le mode opératoire des pirates informatiques nord-coréens. 

Le récent piratage a également eu lieu avant l'un des déblocages importants de jetons H prévus. Le 25 juin, Humanity Protocol devrait débloquer 2,86 % de l'offre totale, soit plus de 15 % du flottant actuel. 

Humanity Protocol a perdu de l'argent pour ses principaux investisseurs en capital-risque

Humanity Protocol n'était pas un projet Web3 de niche. Le protocole a levé 50 millions de dollars pour atteindre une valorisation de 1,1 milliard de dollars. 

Pantera Capital était le principal investisseur du projet lors de sa deuxième levée de fonds stratégique de 20 millions de dollars. Animoca Brands a également participé au financement initial. Le projet est en activité depuis 2024 et n'est pas un token récent surmédiatisé, ce qui nuit même aux startups Web3 qui semblent légitimes.

De ce fait, Humanity Protocol fonctionnait selon les principes des tokens à faible flottant soutenus par du capital-risque. Ce faible flottant a permis une appréciationmatic du token H, malgré la récente dégradation du climat sur les marchés des cryptomonnaies. 

Le chercheur ZachXBT, spécialiste de la blockchain, a également noté que Humanity Protocol avait très probablement eu recours à des teneurs de marché agressifs pour atteindre les valorisations maximales du H, exigeant la divulgation des pratiques de trading du projet.