Humanity Protocol mister 32 millioner dollar i privatnøkkelhack, mens ZachXBT kaller hendelsen «muligens iscenesatt»

Et privatnøkkelbrudd blir til en ildstorm

Utnyttelsen rammet Humanity Protocol, et nettverk for identitetsverifisering, tidlig 9. juni. Ifølge onchain-analytiker Specter ble lommebøker som hadde interagert med prosjektet systematisk tømt, og 17 adresser som holdt H-tokenet ble tømt for en samlet sum som oversteg 32 millioner dollar. Som følge av dette stupte dets opprinnelige token 89 % på 24 timer, mens andre sporere registrerte tap nærmere 30 millioner dollar knyttet til et privatnøkkelkompromiss.

Humanity-grunnlegger Terence Kwok erkjente bruddet og sa at det skyldtes kompromittering av privatnøkler som tilhørte et medlem av Humanity Foundation. Blockchaindata viste at angriperen handlet raskt, med omtrent 23,7 millioner dollar av den stjålne verdien byttet til ether (ETH), mens rundt 7,9 millioner dollar forble parkert i H-tokens mens prisene kollapset.

Tømmingen stanset ikke ved det innledende tyveriet. Analysefirmaet Lookonchain rapporterte at Humanity-hackeren preget ytterligere 100 millioner H på BNB Chain og, gjennom jevnt salg, allerede hadde skaffet seg 18 510 ETH verdt rundt 30,83 millioner dollar, sammen med 1 548 BNB verdsatt til nær 924 000 dollar. De samme dataene viste at angriperen fortsatt holdt rundt 111 millioner H (omtrent 14 millioner dollar til nedpressede priser), selv om onchain-likviditeten ble beskrevet som «nesten oppbrukt», noe som betyr at ytterligere dumping ville få prisen til å krasje enda mer.

Pregingen av nye tokens på en andre kjede er det som har gjort en rutinemessig utnyttelse til en troverdighetskrise. Kritikere spurte hvordan en angriper med én enkelt kompromittert nøkkel kunne utstede ny forsyning etter eget ønske, en makt som normalt ligger hos prosjektets egne administratorer.

ZachXBT heller kaldt vann på teamets historie

Det spørsmålet ble skjerpet av ZachXBT, den pseudonyme etterforskeren kjent for å avdekke kryptosvindel. Han tvilte offentlig på den offisielle fortellingen og skrev at «hendelsen virker muligens iscenesatt», og at han «ikke kjøper teamets historie», og kalte det «en praktisk måte for den aktive market makeren å ha gått ut på».

I en separat melding rettet mot prosjektet anklaget han teamet for å velge å «crime pumpe tokenet deres i ukevis uten noen fundamentale forhold» og krevde at de først offentliggjorde deres «aktive MM-avtaler med HK-enheten».

Påstanden har snudd episoden fra et sikkerhetssvikt til en mulig insider-exit, der en market maker kan ha dumpet en posisjon under dekke av en «utnyttelse». Humanity har ikke offentlig adressert ZachXBTs spesifikke påstander, og ingen uavhengig bekreftelse på iscenesettelse har kommet frem.

Uansett hva sannheten er, er timingen dyster, ettersom episoden har lagt seg til et brutalt 2026 for kryptosikkerhet. Bitcoin.com News rapporterte at april 2026 endte som den mest hackede måneden i bransjens historie målt i antall hendelser, med Defillama som loggførte nær 30 separate utnyttelser. Året har allerede inkludert Drift Protocol-utnyttelsen, der mer enn 200 millioner dollar ble tappet i ett enkelt angrep, senere tilskrevet aktører knyttet til Nord-Korea.

Privatnøkkelkompromisser har spesielt blitt en av de mest kostbare angrepsvektorene, fordi de gir tyver direkte kontroll over midler i stedet for å kreve en smartkontrakt-feil. For Humanity Protocol kan skaden være vanskelig å reversere, ettersom et token som er ned nær 90 % med oppbrukt likviditet er vanskelig å bygge opp rundt, og prosjektet bærer nå den ekstra byrden av en uavklart svindelanklage fra en av miljøets mest fulgte etterforskere.