Humanity Protocol-hack: ZachXBT wijst op risico van $32M exit-scam
De hack van Humanity Protocol ter waarde van ongeveer 32 miljoen dollar wordt onder de loep genomen nadat on-chain onderzoeker ZachXBT zich afvroeg of het een echte inbraak of een geregisseerde exit was.
Op 9 juni leegden aanvallers meer dan 17 wallets en de H-token daalde binnen enkele uren met ongeveer 90%. Humanity Protocol zei dat de private keys van een lid van de Humanity Foundation waren gecompromitteerd. Het team riep gebruikers ook op om de bridge en liquidity pools te vermijden.
De exploit wordt in twee fasen beschreven. Eerst werden 100 miljoen H-tokens gemint en werden opbrengsten gerouteerd: ongeveer 23,7 miljoen dollar werd ingewisseld voor ETH en ongeveer 7,9 miljoen dollar bleef in H (gegevens van Arkham Intelligence). Ten tweede zou de aanvaller het incident hebben uitgebreid naar BNB Chain door de proxy admin van het H-tokencontract over te nemen en nog eens 100 miljoen H te minten (getraceerd door Blockaid).
ZachXBT's kernpunt van zorg is de trading- en liquiditeitsopzet: H-tokens werden verkocht via DEXs met geconcentreerde supply, wat volgens hem een actieve market maker in staat zou kunnen stellen uit te stappen vóór een grote token unlock op 25 juni. Hoewel sommige punten later werden aangepast, vergroot de schade aan de geloofwaardigheid de tail-risk voor H-tokenhouders richting de unlock.
Bearish
De H-token is al ongeveer 90% gedaald na de vermeende hack van Humanity Protocol, en de nieuwe invalshoek—ZachXBT’s bewering van een “mogelijk in scène gezette exit”—voegt een geloofwaardigheidsrisico toe in plaats van het op te lossen. Met een grote token-unlock op 25 juni in het vooruitzicht, zullen traders waarschijnlijk een hogere kans op liquidaties en verkoopdruk inprijzen. Op korte termijn kan dit de volatiliteit hoog houden en herstelpogingen van de H-token onderdrukken. Op lange termijn, zelfs als de verklaring van het team over de private key uiteindelijk klopt, kan de markt een hogere risico-opslag eisen voor identiteits-/biometrisch gethematiseerde activa en voor DeFi-projecten met cross-chain/minting-exposure.