Токен H от Humanity Protocol обвалился на 99,9% после взлома на $34 млн
Humanity Protocol оказался под усиливающимся давлением после крупного инцидента, практически обнулившего ликвидность токена H в сети BNB Chain. Атака продолжается уже более 13 часов, за это время стоимость H рухнула на 99,9%.
По данным ончейн-наблюдения, злоумышленник многократно выпускал новые H и сразу продавал их в пулы ликвидности. Это привело к масштабному оттоку средств и усилило вопросы к внутренним мерам безопасности проекта. По оценке блокчейн-трекера EmberCN, в ходе атаки было эмитировано около 300 млн токенов H. Кошелек, связанный с эксплойтом, успел вывести почти $34 млн, после чего ликвидность практически иссякла. В затронутом пуле BNB Chain, по сообщениям, осталось всего $13, из-за чего трейдеры фактически лишились возможности нормально закрывать позиции.
Humanity Protocol заявил, что причиной стала компрометация приватного ключа у одного из участников Humanity Foundation. Команда сообщила, что атакующие получили доступ к нескольким ключам подписантов мультисиг-кошельков, связанным с мостовыми контрактами и казначейскими кошельками. Это позволило злоумышленнику обновлять контракты и переводить крупные объемы H из разных кошельков. Позднее проект уточнил, что были скомпрометированы три из шести ключей владельцев моста, а также три из пяти ключей, привязанных к safe-кошельку в сети BNB Chain.
Исследователи безопасности сразу обратили внимание на то, что у одного человека оказалось сосредоточено сразу несколько критически важных ключей в одной системе. Разработчик Yearn Banteg назвал структуру мультисиг-настроек необычной. Сооснователь Trading Strategy Mikko Ohtamaa также раскритиковал схему, указав на противоречие между миссией Humanity, ориентированной на подтверждение "человечности" адресов и защиту от Sybil-аккаунтов, и высокой концентрацией управления ключами.
Инцидент также вернул к обсуждению недавнюю динамику цены H. В конце мая токен подорожал почти на 400% до того, как стало известно о взломе, из-за чего ряд аналитиков усомнился в органичности ралли. Блокчейн-исследователь ZachXBT раскритиковал прежние заявления проекта и потребовал большей прозрачности в части отношений с маркет-мейкерами. Изначально он допускал, что эксплойт выглядит подозрительно, но позже смягчил оценку после анализа схем отмывания, связанных с кошельками атакующего.
По оценке PeckShield, злоумышленники вывели почти 190 млн токенов H более чем из 280 кошельков. Beosin, в свою очередь, указал на обновления контрактов, которые сделали возможными прямые переводы токенов из кошельков жертв.
Время атаки подогрело спекуляции в криптосообществе. В ближайшие недели Humanity Protocol планировал разблокировать 266,5 млн токенов из вестинга для инвесторов и членов команды. На этом фоне критика в адрес проекта усилилась: обсуждаются вопросы управления, модель распределения токенов и общая прозрачность операционной деятельности.
Сейчас H торгуется около $0,2038 после падения почти на 70% за последние 24 часа. Рыночная капитализация также заметно снизилась, несмотря на высокую торговую активность: объем за тот же период превысил $455 млн.
Дисклеймер: информация в материале приведена исключительно в информационных и образовательных целях и не является финансовой рекомендацией или советом любого рода. Coin Edition не несет ответственности за возможные убытки, возникшие в результате использования упомянутого контента, продуктов или услуг. Перед любыми действиями, связанными с компанией, читателям рекомендуется проявлять осторожность.
