Токен Humanity Protocol рухнул после хакерской атаки на $31 млн

8 июня неизвестные скомпрометировали кошельки, связанные с проектом Humanity Protocol. Ущерб оценили примерно в $31 млн. 

We've detected a security incident involving the compromise of private keys belonging to a member of the Humanity Foundation. As a precaution, please do not interact with the bridge or any liquidity pools until we confirm it's safe.We're already working with security experts…

Согласно заявлению основателя платформы Теренса Квока, инцидент произошел предположительно из-за компрометации закрытых ключей одного из сотрудников. 

«В качестве меры предосторожности, пожалуйста, не взаимодействуйте с мостом или любыми пулами ликвидности, пока мы не подтвердим безопасность операций», — добавил он. 

Humanity — DeFi-протокол идентификации на основе zkEVM, ориентированный на доказательство личности с применение биометрических данных ладони.

На фоне атаки нативный токен платформы H в моменте упал почти на 90% за сутки — с $0,7 до $0,08. К моменту написания актив восстановился до $0,2.

По данным аналитиков Specter, хакеру удалось получить контроль над несколькими десятками кошельков Humanity и вывести с них токены H. 

The attacker continues to drain hundreds of ethereum:0xcf5104d094e3864cfcbda43b82e1cefd26a016eb holders, with total losses now $20M + .$9M has been swapped for ETH, while $9.9M remains in ethereum:0xcf5104d094e3864cfcbda43b82e1cefd26a016eb tokens and has yet to be swapped.The… https://t.co/ew5wtUmLuo pic.twitter.com/6QX8IbPWxh

Злоумышленник обменивал монеты через Kyber Network и PancakeSwap, а также другие децентрализованные биржи. Кроме того, преступник выпустил 100 млн H, которые затем свапнул на BNB.

Параллельно ончейн-исследователь ZachXBT поставил под сомнение объяснение команды. По его предположению, инцидент может быть связан с недобросовестным маркетмейкером.

«Я не верю версии команды. Это удобный способ для активного маркетмейкера выйти из игры», — отметил он.

Напомним, в мае ZachXBT заподозрил атаку на связанный с Polymarket контракт UMA CTF Adapter в сети Polygon. Команда платформы подтвердила, что ей известно об инциденте.