Vụ tấn công 31 triệu USD của Humanity Protocol được xác định là do sự cố lộ khóa riêng tư thực sự, chứ không phải là âm mưu trộm cắp nội bộ, theo đánh giá mới nhất từ nhà điều tra on-chain ZachXBT.
Theo ZachXBT, phân tích sâu hơn về số tiền bị đánh cắp đã khiến anh kết luận rằng vụ tấn công và những lo ngại trước đó về hoạt động thị trường đáng ngờ xung quanh token H của Humanity Protocol là những sự kiện riêng biệt.
Nhà điều tra cho biết bằng chứng hiện tại bác bỏ giả thuyết rằng nhóm dự án đã tự dàn dựng vụ tấn công.
Thông tin cập nhật này được đưa ra sau sự cố bảo mật ngày 9 tháng 6 đã làm mất hơn 80% giá trị của H sau khi những kẻ tấn công rút sạch các ví được kết nối với dự án và bán một lượng lớn token trên thị trường mở.
Trong các bình luận đăng trên X, ZachXBT cho biết anh ban đầu đã xem xét liệu việc lộ khóa riêng tư được báo cáo có thể đã được sử dụng để che đậy việc bán token của những người nội bộ hay không. Tuy nhiên, sau khi kiểm tra hoạt động rửa tiền liên quan đến số tiền bị đánh cắp, anh nói rằng bằng chứng ủng hộ lời giải thích của Humanity Protocol rằng một khóa riêng tư thuộc về thành viên của Quỹ Humanity đã bị xâm phạm.
“Ban đầu tôi nghĩ như vậy do hoạt động MM tích cực & các giao dịch OTC gần đây trước khi mở khóa, tuy nhiên bằng chứng được chia sẻ lại chỉ ra điều ngược lại,” ZachXBT viết để trả lời một người dùng đã đặt câu hỏi liệu vụ việc có thể được sử dụng làm cái cớ để biện minh cho việc bán tháo token hay không.
Ngay cả khi bác bỏ giả thuyết tự trộm, nhà điều tra vẫn tiếp tục nêu lên những lo ngại về hoạt động giao dịch xảy ra trước vụ tấn công.
Những bình luận trước đó từ ZachXBT cáo buộc rằng H đã bị đẩy giá lên cao một cách mạnh mẽ trong nhiều tuần mặc dù anh mô tả là thiếu các phát triển cơ bản. Anh cũng kêu gọi Humanity Protocol tiết lộ chi tiết về các thỏa thuận tạo lập thị trường liên quan đến một thực thể có trụ sở tại Hồng Kông.
Một bản cập nhật sau đó đã làm rõ rằng cái mà anh mô tả là hoạt động tạo lập thị trường “mờ ám”, các giao dịch OTC, và việc lộ khóa riêng tư dường như không liên quan. Theo phân tích của anh, biến động giá bất thường của token trước vụ tấn công không nên được xem là bằng chứng cho thấy đội ngũ đã tham gia vào vụ trộm.
Thay vào đó, ZachXBT gợi ý rằng tin tặc có thể đã hưởng lợi từ mức giá token đã tăng cao sau khi giá trị thị trường của H leo dốc mạnh mẽ trước thời điểm mở khóa token theo lịch trình vào cuối tháng này.
Humanity Protocol dự kiến sẽ phát hành thêm token vào ngày 25 tháng 6 theo một kế hoạch phân phối cho nhà đầu tư được sửa đổi. Như đã được crypto.news đưa tin trước đó, một số nhà đầu tư ban đầu đã chọn mở khóa ngay lập tức với giá chiết khấu thay vì lịch trình phân phối dài hơn.
Người sáng lập và CEO của Humanity Protocol, Terence Kwok, đã xác nhận vào ngày 9 tháng 6 rằng các khóa riêng tư thuộc về một thành viên của Quỹ Humanity đã bị xâm phạm. Vào thời điểm đó, Kwok kêu gọi người dùng không tương tác với cầu nối hoặc các nhóm thanh khoản của dự án trong khi các đội bảo mật điều tra sự cố.
Nhà phân tích on-chain Specter ban đầu báo cáo rằng hơn 17 ví liên kết với Humanity Protocol đã bị rút sạch. Ước tính ban đầu đặt thiệt hại gần 19 triệu USD trước khi theo dõi blockchain sau đó đẩy con số lên hơn 30 triệu USD.
Dữ liệu được theo dõi bởi các nhà điều tra blockchain cho thấy kẻ tấn công đã bán token H và chuyển đổi một phần lớn số tiền thu được thành Ethereum. Specter báo cáo rằng khoảng 23,7 triệu USD đã được hoán đổi thành ETH, trong khi khoảng 7,9 triệu USD vẫn còn trong H.
Giám sát riêng từ Blockaid sau đó cáo buộc rằng kẻ tấn công đã giành được quyền quản trị viên proxy đối với hợp đồng token H trên BNB Smart Chain và đúc thêm 100 triệu token. Humanity Protocol chưa xác nhận tuyên bố này tại thời điểm đưa tin.
Vụ tấn công đã xóa sạch hầu hết đà tăng của token từ đầu tháng 6. Sau khi đạt mức cao nhất mọi thời đại gần 0,844 USD vào ngày 2 tháng 6, H đã giảm xuống khoảng 0,123 USD trong đợt bán tháo khi khối lượng giao dịch tăng vọt lên hơn 605 triệu USD.
