O exploit de US$ 31 milhões do Humanity Protocol foi ligado a um comprometimento genuíno de chave privada, em vez de um esquema de roubo interno, de acordo com uma nova avaliação do investigador on-chain ZachXBT.
De acordo com ZachXBT, uma análise adicional dos fundos roubados o levou a concluir que o ataque e as preocupações anteriores sobre a atividade de mercado suspeita em torno do token H do Humanity Protocol foram eventos separados.
O investigador disse que as evidências agora afastam a teoria de que a própria equipe do projeto orquestrou o exploit.
A atualização segue um incidente de segurança em 9 de junho que eliminou mais de 80% do valor de H depois que atacantes esvaziaram carteiras conectadas ao projeto e venderam grandes quantidades do token no mercado aberto.
Em comentários publicados no X, ZachXBT disse que inicialmente considerou se o comprometimento relatado da chave privada poderia ter sido usado para encobrir vendas de tokens por insiders. No entanto, após examinar a atividade de lavagem ligada aos fundos roubados, ele disse que as evidências apoiavam a explicação do Humanity Protocol de que uma chave privada pertencente a um membro da Humanity Foundation havia sido comprometida.
“Eu pensei isso inicialmente devido ao MM ativo e OTC recente antes dos desbloqueios, no entanto, as evidências compartilhadas apontam o contrário”, escreveu ZachXBT em resposta a um usuário que questionou se a violação poderia ter sido usada como desculpa para justificar o despejo do token.
Mesmo ao rejeitar a teoria do auto-roubo, o investigador continuou a levantar preocupações sobre a atividade de negociação que ocorreu antes do exploit.
Comentários anteriores de ZachXBT alegavam que H havia sido agressivamente impulsionado para cima por semanas, apesar do que ele descreveu como falta de desenvolvimentos fundamentais. Ele também pediu ao Humanity Protocol que divulgasse detalhes de acordos de market making envolvendo uma entidade sediada em Hong Kong.
Uma atualização posterior esclareceu que o que ele descreveu como atividade de market-making “suspeita”, transações de balcão e o comprometimento da chave privada pareciam não relacionados. De acordo com sua análise, a ação de preço incomum do token antes do ataque não deve ser vista como evidência de que a equipe estava envolvida no próprio roubo.
Em vez disso, ZachXBT sugeriu que os hackers podem ter se beneficiado de um preço de token já elevado, depois que o valor de mercado de H subiu acentuadamente antes de um desbloqueio de tokens programado para o final deste mês.
O Humanity Protocol deve lançar tokens adicionais em 25 de junho, sob um plano de vesting de investidores revisado. Conforme relatado anteriormente pelo crypto.news, alguns primeiros apoiadores optaram por um desbloqueio imediato com desconto, em vez de um cronograma de vesting mais longo.
O fundador e CEO do Humanity Protocol, Terence Kwok, confirmou em 9 de junho que as chaves privadas pertencentes a um membro da Humanity Foundation haviam sido comprometidas. Na época, Kwok pediu aos usuários para não interagirem com a ponte ou os pools de liquidez do projeto enquanto as equipes de segurança investigavam o incidente.
O analista on-chain Specter inicialmente relatou que mais de 17 carteiras ligadas ao Humanity Protocol haviam sido esvaziadas. Estimativas iniciais colocaram as perdas perto de US$ 19 milhões antes que o rastreamento blockchain posterior elevasse o valor acima de US$ 30 milhões.
Dados rastreados por investigadores blockchain mostraram o atacante vendendo tokens H e convertendo uma grande parte dos lucros em Ethereum. Specter relatou que aproximadamente US$ 23,7 milhões haviam sido trocados por ETH, enquanto cerca de US$ 7,9 milhões permaneceram em H.
Um monitoramento separado da Blockaid alegou mais tarde que o atacante obteve direitos de administrador proxy sobre o contrato do token H na BNB Smart Chain e cunhou 100 milhões de tokens adicionais. O Humanity Protocol não havia confirmado essa alegação no momento do relatório.
O exploit apagou a maior parte da valorização do token do início de junho. Depois de atingir um recorde histórico perto de US$ 0,844 em 2 de junho, H caiu para cerca de US$ 0,123 durante a liquidação, enquanto o volume de negociação disparou acima de US$ 605 milhões.
ETH
H