Hack di Humanity Protocol: ZachXBT segnala rischio di exit scam da $32M

L'hack a Humanity Protocol, per un valore di circa 32 milioni di dollari, è sotto scrutinio dopo che l'investigatore on-chain ZachXBT ha messo in dubbio se si sia trattato di una violazione genuina o di un exit truffaldino. Il 9 giugno gli aggressori hanno svuotato oltre 17 wallet e il token H è crollato di circa il 90% in poche ore. Humanity Protocol ha dichiarato che le chiavi private di un membro della Humanity Foundation sono state compromesse. Il team ha inoltre esortato gli utenti a evitare il bridge e i pool di liquidità. Lo sfruttamento è descritto in due fasi. Prima sono stati coniati 100 milioni di token H e i proventi sono stati instradati: circa 23,7 milioni di dollari sono stati scambiati in ETH e circa 7,9 milioni di dollari sono rimasti in H (dati di Arkham Intelligence). Secondo, l'attaccante avrebbe esteso l'incidente a BNB Chain prendendo il controllo del contratto amministratore proxy del token H e coniando altri 100 milioni di H (tracciato da Blockaid). La preoccupazione centrale di ZachXBT è la configurazione di trading e liquidità: i token H sono stati venduti tramite DEX con offerta concentrata, cosa che, secondo lui, potrebbe consentire a un market maker attivo di uscire prima di un importante sblocco di token previsto per il 25 giugno. Sebbene alcuni punti siano stati poi rivisti, il danno alla credibilità aumenta il rischio di coda per i detentori di H in vista dello sblocco.