Humanity Protocol’s $31-мільйонний експлойт пов’язаний зі справжньою компрометацією приватного ключа, а не зі схемою інсайдерської крадіжки, згідно з новою оцінкою від ончейн-дослідника ZachXBT.

За словами ZachXBT, подальший аналіз викрадених коштів дозволив йому зробити висновок, що атака та попередні занепокоєння щодо підозрілої ринкової активності навколо токена H Humanity Protocol були окремими подіями.

Слідчий заявив, що докази тепер спростовують теорію про те, що команда проекту сама організувала експлойт.

Оновлення послідувало за інцидентом безпеки 9 червня, який знищив понад 80% вартості H після того, як зловмисники спустошили гаманці, пов'язані з проектом, і продали великі обсяги токена на відкритому ринку.

У коментарях, опублікованих на X, ZachXBT зазначив, що спочатку він розглядав, чи могла б заявлена компрометація приватного ключа бути використана для прикриття продажів токенів інсайдерами. Однак, після вивчення діяльності з відмивання коштів, пов'язаної з викраденими коштами, він заявив, що докази підтверджують пояснення Humanity Protocol про те, що приватний ключ, який належав члену Humanity Foundation, був скомпрометований.

«Я так думав спочатку через активний ММ та нещодавні OTC до розблокувань, однак надані докази свідчать про протилежне», — написав ZachXBT у відповідь користувачеві, який запитав, чи не було порушення використано як привід для виправдання дампа токена.

Залишаються питання щодо діяльності з маркет-мейкінгу до розблокування токенів

Навіть відкидаючи теорію самокрадіжки, слідчий продовжував висловлювати занепокоєння щодо торгової активності, яка відбувалася до експлойту.

Раніше ZachXBT стверджував, що H агресивно зростав протягом тижнів, незважаючи на те, що він описав як відсутність фундаментальних розробок. Він також закликав Humanity Protocol розкрити деталі угод з маркет-мейкінгу, що стосуються організації, що базується в Гонконзі.

Пізніше оновлення уточнило, що те, що він описав як «сумнівну» діяльність з маркет-мейкінгу, позабіржові транзакції та компрометація приватного ключа, здавалося, не пов'язані. Згідно з його аналізом, незвичайну цінову динаміку токена перед атакою не слід розглядати як доказ того, що команда була причетна до самої крадіжки.

Натомість ZachXBT припустив, що хакери могли скористатися вже підвищеною ціною токена після того, як ринкова вартість H різко зросла напередодні запланованого розблокування токенів пізніше цього місяця.

Humanity Protocol планує випустити додаткові токени 25 червня відповідно до переглянутого плану вестингу для інвесторів. Як раніше повідомляв crypto.news, деякі ранні прихильники обрали дисконтоване негайне розблокування замість тривалішого графіка вестингу.

Засновник і генеральний директор Humanity Protocol Теренс Квок 9 червня підтвердив, що приватні ключі, які належать члену Humanity Foundation, були скомпрометовані. Тоді Квок закликав користувачів не взаємодіяти з мостом проекту чи пулами ліквідності, поки команди безпеки розслідували інцидент.

Ончейн-аналітик Specter спочатку повідомив, що було спустошено понад 17 гаманців, пов'язаних з Humanity Protocol. Ранні оцінки втрат становили близько 19 мільйонів доларів, перш ніж пізніше відстеження блокчейну підняло цю цифру вище 30 мільйонів доларів.

Дані, відстежені блокчейн-дослідниками, показали, що зловмисник продавав токени H і конвертував значну частину виручки в Ethereum. Specter повідомив, що приблизно 23,7 мільйона доларів було обміняно на ETH, тоді як близько 7,9 мільйона доларів залишилися в H.

Окремий моніторинг від Blockaid пізніше стверджував, що зловмисник отримав права проксі-адміністратора над контрактом токена H на BNB Smart Chain і викарбував 100 мільйонів додаткових токенів. Humanity Protocol не підтвердив це твердження на момент публікації.

Експлойт стер більшу частину зростання токена з початку червня. Досягнувши історичного максимуму близько $0,844 2 червня, H впав приблизно до $0,123 під час розпродажу, оскільки обсяг торгів перевищив $605 мільйонів.