Piraté de Humanity Protocol : ZachXBT signale un risque d'escroquerie de sortie de 32 M$

Le piratage de Humanity Protocol, d’environ 32 M$, est examiné après que l’enquêteur on-chain ZachXBT a remis en question s’il s’agissait d’une vraie violation ou d’une sortie mise en scène. Le 9 juin, les attaquants ont vidangé plus de 17 portefeuilles et le token H a chuté d’environ 90 % en quelques heures. Humanity Protocol a déclaré que les clés privées d’un membre de la Humanity Foundation avaient été compromises. L’équipe a également demandé aux utilisateurs d’éviter le bridge et les pools de liquidité. L’exploitation se déroule en deux phases. D’abord, 100M de tokens H ont été mintés et les recettes routées : environ 23,7M$ ont été swapés en ETH et environ 7,9M$ sont restés en H (données Arkham Intelligence). Ensuite, l’attaquant aurait étendu l’incident à la BNB Chain en prenant le contrôle du contrat d’admin proxy du token H et en mintant 100M H supplémentaires (suivi par Blockaid). La préoccupation centrale de ZachXBT porte sur la configuration trading/liquidité : les tokens H ont été vendus via des DEX avec une offre concentrée, ce qui, selon lui, aurait pu permettre à un market maker actif de sortir avant un important unlock prévu le 25 juin. Bien que certains points aient été ajustés par la suite, la perte de crédibilité augmente le risque de queue (tail-risk) pour les détenteurs de H à l’approche de l’unlock.