
ऑन-चेन अन्वेषक ZachXBT के एक नए मूल्यांकन के अनुसार, Humanity Protocol का $31 मिलियन का सुरक्षा उल्लंघन (exploit) किसी अंदरूनी चोरी की योजना के बजाय एक वास्तविक प्राइवेट कुंजी से छेड़छाड़ से जुड़ा हुआ है।
ZachXBT के अनुसार, चोरी हुए धन के आगे के विश्लेषण ने उन्हें इस निष्कर्ष पर पहुंचाया है कि हमला और Humanity Protocol के H टोकन के आसपास संदिग्ध बाजार गतिविधि के बारे में पहले की चिंताएं अलग-अलग घटनाएं थीं।
अन्वेषक ने कहा कि अब सबूत इस सिद्धांत से दूर इशारा करते हैं कि परियोजना टीम ने खुद ही इस सुरक्षा उल्लंघन को अंजाम दिया था।
यह अपडेट 9 जून की सुरक्षा घटना के बाद आया है, जिसमें हमलावरों द्वारा परियोजना से जुड़े वॉलेट खाली करने और खुले बाजार में बड़ी मात्रा में टोकन बेचने के बाद H के मूल्य का 80% से अधिक मिट गया था।
X पर पोस्ट की गई टिप्पणियों में, ZachXBT ने कहा कि उन्होंने शुरू में विचार किया था कि क्या रिपोर्ट किए गए प्राइवेट कुंजी समझौते का उपयोग अंदरूनी लोगों द्वारा टोकन बिक्री को छिपाने के लिए किया जा सकता था। हालांकि, चोरी हुए धन से जुड़ी मनी लॉन्ड्रिंग गतिविधि की जांच के बाद, उन्होंने कहा कि सबूतों ने Humanity Protocol के स्पष्टीकरण का समर्थन किया कि Humanity Foundation के एक सदस्य की प्राइवेट कुंजी से छेड़छाड़ की गई थी।
“मैंने शुरू में ऐसा सोचा था कि सक्रिय MM और अनलॉक से पहले हाल ही के OTC के कारण, हालांकि साझा किए गए सबूत अन्यथा इशारा करते हैं,” ZachXBT ने एक उपयोगकर्ता के जवाब में लिखा, जिसने सवाल उठाया था कि क्या उल्लंघन का उपयोग टोकन डंप करने को सही ठहराने के बहाने के रूप में किया जा सकता था।
यहां तक कि आत्म-चोरी के सिद्धांत को खारिज करते हुए भी, अन्वेषक ने सुरक्षा उल्लंघन से पहले हुई ट्रेडिंग गतिविधि के बारे में चिंताएं उठाना जारी रखा।
ZachXBT की पहले की टिप्पणियों में आरोप लगाया गया था कि H को हफ्तों तक आक्रामक रूप से ऊपर धकेला गया था, इसके बावजूद कि उन्होंने मूलभूत विकास की कमी के रूप में वर्णित किया था। उन्होंने Humanity Protocol से हांगकांग स्थित इकाई से जुड़े बाजार बनाने के समझौतों का विवरण प्रकट करने का भी आह्वान किया।
एक बाद के अपडेट ने स्पष्ट किया कि उन्होंने जिसे "संदिग्ध" बाजार बनाने की गतिविधि, ओवर-द-काउंटर लेनदेन, और प्राइवेट कुंजी समझौता बताया, वे असंबंधित प्रतीत हुए। उनके विश्लेषण के अनुसार, हमले से पहले टोकन की असामान्य मूल्य गतिविधि को इस बात के सबूत के रूप में नहीं देखा जाना चाहिए कि टीम खुद चोरी में शामिल थी।
इसके बजाय, ZachXBT ने सुझाव दिया कि हैकर्स को पहले से ही बढ़े हुए टोकन मूल्य से लाभ हो सकता था, क्योंकि H का बाजार मूल्य इस महीने के अंत में एक निर्धारित टोकन अनलॉकिंग से पहले तेजी से बढ़ा था।
Humanity Protocol 25 जून को एक संशोधित निवेशक वेस्टिंग योजना के तहत अतिरिक्त टोकन जारी करने के लिए तैयार है। जैसा कि पहले crypto.news द्वारा रिपोर्ट किया गया था, कुछ शुरुआती समर्थकों ने लंबी वेस्टिंग अनुसूची के बजाय रियायती तत्काल अनलॉक का विकल्प चुना था।
Humanity Protocol के संस्थापक और CEO टेरेंस कोक ने 9 जून को पुष्टि की कि Humanity Foundation के एक सदस्य की प्राइवेट कुंजी से छेड़छाड़ की गई थी। उस समय, कोक ने उपयोगकर्ताओं से परियोजना के ब्रिज या लिक्विडिटी पूल के साथ इंटरैक्ट न करने का आग्रह किया था, जबकि सुरक्षा टीमें घटना की जांच कर रही थीं।
ऑन-चेन विश्लेषक स्पेक्ट्रे ने शुरू में रिपोर्ट किया था कि Humanity Protocol से जुड़े 17 से अधिक वॉलेट खाली कर दिए गए थे। प्रारंभिक अनुमानों में नुकसान लगभग $19 मिलियन था, बाद में ब्लॉकचेन ट्रैकिंग ने आंकड़े को $30 मिलियन से ऊपर धकेल दिया।
ब्लॉकचेन अन्वेषकों द्वारा ट्रैक किए गए डेटा से पता चला कि हमलावर ने H टोकन बेचे और आय का एक बड़ा हिस्सा इथेरियम में परिवर्तित कर दिया। स्पेक्ट्रे ने बताया कि लगभग $23.7 मिलियन को ETH में स्वैप किया गया था, जबकि लगभग $7.9 मिलियन H में शेष थे।
Blockaid से अलग निगरानी ने बाद में आरोप लगाया कि हमलावर ने BNB स्मार्ट चेन पर H टोकन कॉन्ट्रैक्ट पर प्रॉक्सी एडमिनिस्ट्रेटर अधिकार प्राप्त किए और 100 मिलियन अतिरिक्त टोकन बनाए (minted)। रिपोर्टिंग के समय Humanity Protocol ने उस दावे की पुष्टि नहीं की थी।
सुरक्षा उल्लंघन ने जून की शुरुआत में टोकन की अधिकांश रैली को मिटा दिया। 2 जून को लगभग $0.844 के सर्वकालिक उच्च स्तर पर पहुंचने के बाद, H बिकवाली के दौरान लगभग $0.123 तक गिर गया क्योंकि ट्रेडिंग वॉल्यूम $605 मिलियन से अधिक हो गया था।





