Projekt Humanity Protocol přišel o 32 milionů dolarů v důsledku hackerského útoku na soukromé klíče; ZachXBT označil incident za „pravděpodobně zinscenovaný“

Porušení soukromého klíče se proměnilo v bouři

Útok zasáhl Humanity Protocol, síť pro ověřování identity, brzy ráno 9. června. Podle onchain analytika Spectera byly peněženky, které komunikovaly s projektem, systematicky vyprázdněny, přičemž 17 adres držících token H bylo vyprázdněno v celkové hodnotě přesahující 32 milionů dolarů. V důsledku toho jeho nativní token během 24 hodin propadl o 89 %, zatímco jiné sledovací nástroje zaznamenaly ztráty blíže 30 milionům dolarů spojené s kompromitací soukromého klíče.

Zakladatel Humanity Terence Kwok narušení potvrdil a uvedl, že jeho příčinou byla kompromitace soukromých klíčů patřících členovi Humanity Foundation. Data z blockchainu ukázala, že útočník jednal rychle a přibližně 23,7 milionu dolarů z ukradené částky vyměnil za ether (ETH), zatímco asi 7,9 milionu dolarů zůstalo uloženo v tokenech H, když ceny klesly.

Odliv se nezastavil u počáteční krádeže. Analytická firma Lookonchain uvedla, že hacker z Humanity vyrazil dalších 100 milionů H na BNB Chain a díky postupnému prodeji již získal 18 510 ETH v hodnotě přibližně 30,83 milionu dolarů spolu s 1 548 BNB v hodnotě téměř 924 000 dolarů. Stejná data ukázala, že útočník stále drží zhruba 111 milionů H (asi 14 milionů dolarů při snížených cenách), ačkoli likvidita v řetězci byla popsána jako „téměř vyčerpaná“, což znamená, že další výprodej by cenu ještě více srazil.

Právě ražba nových tokenů na druhém řetězci proměnila rutinní exploit v krizi důvěryhodnosti. Kritici zpochybňovali, jak mohl útočník s jediným kompromitovaným klíčem vydávat nové zásoby podle libosti, což je pravomoc, která obvykle náleží správcům daného projektu.

ZachXBT zchladil nadšení týmu

Tuto otázku ještě více vyostřil ZachXBT, vyšetřovatel vystupující pod pseudonymem, známý odhalováním kryptopodvodů. Veřejně zpochybnil oficiální verzi událostí a napsal, že „incident se jeví jako možná zinscenovaný“ a že „verzi týmu nevěří“, přičemž ji označil za „vhodný způsob, jak se aktivní tvůrce trhu mohl vyvázat“.“

V samostatné zprávě adresované projektu obvinil tým, že se rozhodl „týdny uměle nafukovat cenu svého tokenu bez jakýchkoli fundamentů“, a požadoval, aby nejprve zveřejnil své „aktivní dohody o market makingu s hongkongským subjektem“.

Toto obvinění změnilo celou epizodu z bezpečnostního selhání na možný odchod zasvěcené osoby, při kterém by market maker mohl pod rouškou „exploitu“ zbavit se své pozice. Společnost Humanity se k konkrétním tvrzením ZachXBT veřejně nevyjádřila a neobjevilo se žádné nezávislé potvrzení inscenace.

Ať už je pravda jakákoli, načasování je neblahé, protože tento incident přispěl k brutálnímu roku 2026 pro bezpečnost kryptoměn. Bitcoin.com News informoval, že duben 2026 skončil jako měsíc s nejvyšším počtem incidentů v historii odvětví, přičemž Defillama zaznamenala téměř 30 samostatných exploitů. V tomto roce již došlo k exploitu protokolu Drift, při kterém bylo v jediném útoku odcizeno více než 200 milionů dolarů, což bylo později připsáno aktérům spojeným se Severní Koreou.

Zejména kompromitace soukromých klíčů se staly jedním z nejnákladnějších vektorů útoku, protože dávají zlodějům přímou kontrolu nad prostředky, aniž by vyžadovaly chybu ve smart kontraktu. Pro Humanity Protocol může být škoda těžko napravitelná, protože token, jehož hodnota klesla o téměř 90 % a jehož likvidita je vyčerpána, je obtížné znovu vybudovat, a projekt nyní nese další zátěž v podobě nevyřešeného obvinění z podvodu ze strany jednoho z nejsledovanějších detektivů v tomto odvětví.