Протокол Humanity страдает от кражи приватного ключа, токен H падает на 90%

Humanity Protocol — последний Web3-протокол, пострадавший от эксплуатации, в результате которого родной токен потерял 90% своей стоимости. Активы протокола были скомпрометированы после того, как приватные ключи командного кошелька были раскрыты. 

Humanity понесла немедленные убытки в $4 млн в результате эксплуатации кошелька, но общие потери могут достигать $31 млн, поскольку родной токен H также обесценился на 90%. Команда предупредила против взаимодействия с мостами и пулами ликвидности до восстановления контроля над мультисиг-кошельками. 

https://x.com/Humanityprot/status/2064167144120877127

После эксплуатации токен H немного восстановился, но все еще показал падение на 83%, опустившись до $0,12. За неделю до краха H продемонстрировал один из самых значительных вертикальных ралли и держался близко к своим историческим максимумам до $0,80. 

Humanity — последний Web3-проект, пострадавший от эксплуатации, что обнажило дальнейшие слабости в безопасности. За последний год взломы и эксплуатации заняли более $1.47B из различных протоколов, охватывая как крупные проекты, такие как KelpDAO, так и нишевые хабы ликвидности. 

Humanity Protocol стремился объединить конфиденциальность с доказательством человечности, используя отпечатки ладоней для обеспечения ончейн-идентичности. Протокол планировал стать мультичейновым, но также подвергался рискам, связанным с мостами, что привело к опустошению кошельков.

Что случилось с Humanity Protocol? 

Основной причиной взлома стало то, что один из членов Humanity Foundation раскрыл свои приватные ключи. Было опустошено более 19 кошельков, на сумму до $31M в виде оцененных убытков, согласно данным DeFi Llama. Точные оценки варьируются в зависимости от различных ончейн-данных. Эксплойт продолжался, происходило дополнительное незаконное минтинг токенов H и дополнительные свопы через сеть BNB Chain. Последние показала вывод всех средств, заблокированных в контракте новым кошельком. Кошелек атакующего был известен Infini, поскольку проект, по сообщениям, поручил злоумышленнику создать смарт-контракт. Независимо от этого, атакующий сохранил права администратора и мог инициировать вызов для вывода всей ликвидности. перемещения через кошельки злоумышленника привели к созданию еще 100 млн токенов H. 

Атака продолжилась с новыми эмиссиями токенов, при этом Humanity оценила украденную стоимость до $36M.

Первоначальные сообщения показывали кошельков что взаимодействовали с Humanity Protocol, были опустошены. Позже стало ясно, что все кошельки контролировались командой. Humanity Protocol также демонстрирует высокую концентрацию токенов H, удерживаемых кошельками команды, а также кластерами кошельков, согласно данным Bubblemaps данных.

Совпадение распродажи токенов H всего через несколько дней после достижения новых ценовых рекордов также вызвало подозрения в намеренном выходе из проекта, замаскированном под взлом. Токены H торгуются чуть менее года, полагаясь на Gate и Bybit для обеспечения ликвидности. 

После взлома украденные токены H были переведены на пять адресов назначения, причем большая часть средств была немедленно обменена на ETH. Быстрое перемещение средств после эксплойта и переход на ETH также напоминают тактику хакеров из КНДР. 

Недавний взлом произошел перед одним из ожидаемых крупных разблокировок токенов H. 25 июня Humanity Protocol запланирована разблокировка 2,86% от общего предложения, или более 15% от текущей свободной плавающей части. 

Humanity Protocol привел к убыткам для ведущих венчурных фондов

Humanity Protocol не был нишевым проектом в сфере Web3. Протокол привлек $50M для достижения оценки в $1.1 млрд. 

Pantera Capital была основным инвестором проекта во втором стратегическом раунде финансирования на $20 млн. Animoca Brands также поддержала семенной раунд проекта. Проект работает с 2024 года и не является недавним чрезмерно расхваливаемым токеном, что наносит дополнительный ущерб даже легитимно выглядящим стартапам в сфере Web3.

В результате Humanity Protocol функционировал по сценарию токенов с низкой свободной плавающей частью, поддерживаемых венчурными фондами. Низкая свободная плавающая часть позволила добиться драматического роста цены токена H, несмотря на ухудшение настроений на криптовалютных рынках в последнее время. 

Ончейн-исследователь ZachXBT также отметил, что Humanity Protocol, скорее всего, использовал агрессивных маркет-мейкеров для достижения пиковых оценок токена H, требуя раскрытия торговых практик проекта.