Atak na Humanity Protocol: ZachXBT wskazuje na ryzyko exit scam o wartości 32 mln USD
Atak na Humanity Protocol o wartości około 32 mln USD jest poddawany kontroli po tym, jak badacz on-chain ZachXBT zasugerował, czy było to prawdziwe naruszenie, czy ustawione wyjście.
9 czerwca napastnicy opróżnili ponad 17 portfeli, a token H spadł o około 90% w ciągu kilku godzin. Humanity Protocol poinformował, że skompromitowano prywatne klucze członka Humanity Foundation. Zespół wezwał także użytkowników do unikania bridge'a i pul płynności.
Eksploatacja opisana jest w dwóch fazach. Najpierw wybito 100 mln tokenów H, a środki zostały przetransferowane — około 23,7 mln USD zamieniono na ETH, a około 7,9 mln USD pozostało w H (dane Arkham Intelligence). Po drugie, rzekomo atakujący rozszerzył incydent na BNB Chain, przejmując proxy admin kontraktu tokena H i wybito kolejne 100 mln H (śledzone przez Blockaid).
Główny problem ZachXBT to ustawienie handlu i płynności: tokeny H sprzedawano przez DEX-y przy skoncentrowanej podaży, co, jego zdaniem, mogłoby pozwolić aktywnemu market makerowi na wyjście przed dużym odblokowaniem tokenów 25 czerwca. Chociaż niektóre punkty zostały później skorygowane, szkoda dla wiarygodności zwiększa ryzyko ogona dla posiadaczy H przed odblokowaniem.
Bearish
Token H już spadł o około 90% po rzekomym ataku na Humanity Protocol, a nowy wątek — twierdzenie ZachXBT o „możliwym inscenizowanym wyjściu” — dodaje ryzyko wiarygodności zamiast je rozwiązać. Wobec zbliżającego się dużego odblokowania tokenów 25 czerwca, traderzy będą bardziej skłonni do wyceniania wyższego ryzyka likwidacji i presji sprzedażowej. W krótkim terminie może to utrzymać podwyższoną zmienność i tłumić próby odbicia tokena H. W dłuższej perspektywie, nawet jeśli wyjaśnienie zespołu dotyczące klucza prywatnego okaże się prawidłowe, rynek może żądać wyższej premii za ryzyko dla aktywów tematycznych związanych z tożsamością/biometrią oraz dla projektów DeFi z ekspozycją cross-chain/minting.