Protokol Humanity prišiel o 32 miliónov dolárov v dôsledku hackerského útoku na súkromné kľúče, pričom ZachXBT označil incident za „pravdepodobne zinscenovaný“

Porušenie súkromného kľúča sa zmenilo na búrku

Útok zasiahol sieť na overovanie identity Humanity Protocol v skorých ranných hodinách 9. júna. Podľa onchain analytika Spectera boli peňaženky, ktoré komunikovali s projektom, systematicky vyprázdnené, pričom 17 adries s tokenom H bolo vyprázdnených v celkovej hodnote presahujúcej 32 miliónov dolárov. V dôsledku toho jeho natívny token klesol o 89 % za 24 hodín, zatiaľ čo iné sledovacie nástroje zaznamenali straty blížiace sa k 30 miliónom dolárov spojené s kompromitáciou súkromného kľúča.

Zakladateľ Humanity Terence Kwok priznal narušenie a uviedol, že jeho príčinou bola kompromitácia súkromných kľúčov patriacich členovi Humanity Foundation. Údaje z blockchainu ukázali, že útočník konal rýchlo a približne 23,7 milióna dolárov z ukradnutej sumy vymenil za ether (ETH), zatiaľ čo približne 7,9 milióna dolárov zostalo v tokenoch H, keď ceny klesli.

Únik sa nezastavil pri počiatočnej krádeži. Analytická firma Lookonchain informovala, že hacker z Humanity vyrazil ďalších 100 miliónov H na reťazci BNB a prostredníctvom postupného predaja už získal 18 510 ETH v hodnote približne 30,83 milióna dolárov spolu s 1 548 BNB v hodnote takmer 924 000 dolárov. Tie isté údaje ukázali, že útočník stále drží približne 111 miliónov H (približne 14 miliónov dolárov pri znížených cenách), hoci likvidita v reťazci bola opísaná ako „takmer vyčerpaná“, čo znamená, že ďalší výpredaj by cenu ešte viac znížil.

Razba nových tokenov na druhom reťazci je to, čo premenilo bežný exploit na krízu dôveryhodnosti. Kritici spochybnili, ako môže útočník s jediným kompromitovaným kľúčom vydávať nové zásoby podľa vlastnej vôle, čo je právomoc, ktorá zvyčajne prináleží správcom projektu.

ZachXBT polial príbeh tímu studenou vodou

Túto otázku zdôraznil ZachXBT, vyšetrovateľ vystupujúci pod pseudonymom, známy odhaľovaním krypto podvodov. Verejne vyjadril pochybnosti o oficiálnej verzii, keď napísal, že „incident sa zdá byť pravdepodobne zinscenovaný“ a že „verí príbehu tímu“, pričom ho nazval „vhodným spôsobom, ako sa aktívny tvorca trhu mohol stiahnuť“.“

V samostatnej správe adresovanej projektu obvinil tím, že sa rozhodol „týždne umelo nafukovať hodnotu svojho tokenu bez akýchkoľvek fundamentálnych základov“, a požadoval, aby najskôr zverejnil svoje „aktívne dohody o tvorbe trhu s subjektom z Hongkongu“.

Toto obvinenie premenilo incident z bezpečnostného zlyhania na možný odchod zasvätenej osoby, pri ktorom by tvorca trhu mohol zbaviť pozície pod rúškom „zneužitia“. Spoločnosť Humanity sa verejne nevyjadrila ku konkrétnym tvrdeniam ZachXBT a neobjavilo sa žiadne nezávislé potvrdenie o inscenácii.

Nech je pravda akákoľvek, načasovanie je nepriaznivé, keďže táto udalosť prispela k brutálnemu roku 2026 v oblasti bezpečnosti kryptomien. Bitcoin.com News informoval, že apríl 2026 sa uzavrel ako mesiac s najvyšším počtom incidentov v histórii odvetvia, pričom Defillama zaznamenala takmer 30 samostatných exploitov. Tento rok sa už objavil exploit Drift Protocol, pri ktorom bolo v jedinom útoku odcudzených viac ako 200 miliónov dolárov, čo bolo neskôr pripísané aktérom spojeným so Severnou Kóreou.

Zvlášť kompromitovanie súkromných kľúčov sa stalo jedným z najnákladnejších vektorov útoku, pretože poskytuje zlodejom priamu kontrolu nad prostriedkami, namiesto toho, aby vyžadovalo chybu v smart kontrakte. Pre protokol For Humanity Protocol môže byť škoda ťažko zvrátiteľná, keďže token, ktorého hodnota klesla takmer o 90 % a ktorého likvidita je vyčerpaná, je ťažké obnoviť, a projekt teraz nesie dodatočnú záťaž v podobe nevyriešeného obvinenia z podvodu zo strany jedného z najsledovanejších detektívov v tomto odvetví.