Humanity Protocol, Özel Anahtar Saldırısı Sonucu 32 Milyon Dolar Kaybetti; ZachXBT Olayı 'Muhtemelen Sahte' Olarak Nitelendirdi

Özel Anahtar İhlali Fırtınaya Dönüştü

Saldırı, 9 Haziran sabahı kimlik doğrulama ağı Humanity Protocol'ü vurdu. Onchain analisti Specter'e göre, projeyle etkileşimde bulunan cüzdanlar sistematik olarak boşaltıldı ve H tokeni tutan 17 adresin toplam değeri 32 milyon doları aştı. Sonuç olarak, protokolün kendi token'ı 24 saat içinde %89 değer kaybetti; diğer izleme kaynakları ise özel anahtar ihlaliyle bağlantılı olarak 30 milyon dolara yakın bir kayıp kaydetti.

Humanity kurucusu Terence Kwok, ihlali doğrulayarak bunun Humanity Vakfı'na üye bir kişinin özel anahtarlarının ele geçirilmesinden kaynaklandığını belirtti. Blockchain verileri, saldırganın hızlı hareket ettiğini ve çalınan değerin yaklaşık 23,7 milyon dolarının ether (ETH) olarak takas edildiğini, fiyatların çökmesiyle birlikte ise yaklaşık 7,9 milyon doların H tokenleri olarak kaldığını gösterdi.

Kaybın boyutu ilk hırsızlıkla sınırlı kalmadı. Analitik firması Lookonchain, Humanity hackerının BNB Chain üzerinde 100 milyon H daha basmış olduğunu ve istikrarlı satışlar yoluyla yaklaşık 30,83 milyon dolar değerinde 18.510 ETH ile 924.000 dolar değerinde 1.548 BNB elde ettiğini bildirdi. Aynı veriler, saldırganın hala yaklaşık 111 milyon H'ye (düşük fiyatlarla yaklaşık 14 milyon dolar) sahip olduğunu gösterdi, ancak zincir üzerindeki likidite "neredeyse tükenmiş" olarak tanımlandı, bu da daha fazla satışın fiyatı daha da çökerteceği anlamına geliyor.

İkinci bir zincirde yeni tokenların basılması, rutin bir istismarı bir güvenilirlik krizine dönüştürdü. Eleştirmenler, tek bir ele geçirilmiş anahtara sahip bir saldırganın, normalde projenin kendi yöneticilerine ait olan bir yetki olan yeni arzı nasıl istediği gibi çıkarabildiğini sorguladı.

ZachXBT, Ekibin Hikayesine Soğuk Su Döktü

Bu soru, kripto dolandırıcılıklarını ortaya çıkarmasıyla tanınan takma adlı araştırmacı ZachXBT tarafından daha da keskinleştirildi. O, resmi açıklamayı kamuoyu önünde sorguladı ve "olayın muhtemelen sahnelenmiş gibi göründüğünü" ve "ekibin hikayesine inanmadığını" yazarak bunu "aktif piyasa yapıcıların çıkması için uygun bir yol" olarak nitelendirdi."

Projeye yönelik ayrı bir mesajda, ekibi "hiçbir temel gösterge olmadan haftalarca tokeninizi pompalamakla suçladı" ve "öncelikle HK kuruluşuyla olan aktif piyasa yapıcı anlaşmalarını" açıklamalarını talep etti.

Bu iddia, olayı bir güvenlik ihlalinden, bir piyasa yapıcıya "istismar" bahanesiyle pozisyonunu elden çıkarma fırsatı veren olası bir içeriden çıkışa dönüştürdü. Humanity, ZachXBT'nin spesifik iddialarına kamuoyuna açık bir şekilde yanıt vermedi ve sahneleme iddiasını doğrulayan bağımsız bir kaynak ortaya çıkmadı.

Gerçek ne olursa olsun, olay kripto güvenliği açısından zorlu geçen 2026 yılına bir darbe daha vurduğu için zamanlama oldukça kötü. Bitcoin.com News, Nisan 2026'nın olay sayısına göre sektör tarihinin en çok hacklenen ayı olarak kapandığını ve Defillama'nın 30'a yakın ayrı istismar vakası kaydettiğini bildirdi. Bu yıl, daha sonra Kuzey Kore ile bağlantılı aktörlere atfedilen tek bir saldırıda 200 milyon dolardan fazla paranın çalındığı Drift Protocol istismarı da yaşandı.

Özellikle özel anahtarların ele geçirilmesi, hırsızlara akıllı sözleşme hatası gerektirmeden fonlar üzerinde doğrudan kontrol sağladığı için en maliyetli saldırı vektörlerinden biri haline geldi. For Humanity Protocol için, likiditesi tükenmiş ve değeri neredeyse %90 oranında düşmüş bir tokeni yeniden inşa etmek zor olduğundan, zararı telafi etmek zor olabilir. Ayrıca proje, sektörün en çok takip edilen dedektiflerinden birinin çözülmemiş dolandırıcılık iddiasının getirdiği ek yükü de taşımaktadır.