Humanity Protocol verloor $30 miljoen nadat een aanvaller een privésleutel compromitteerde, waardoor de eigen H-token in enkele uren met 85% kelderde. Het beveiligingslek, dinsdagavond onthuld, heeft opnieuw vragen doen rijzen over hoe het project zijn cryptografische sleutels beheert.
Hoe de exploit gebeurde
Onderzoekers zeggen dat de aanvaller toegang kreeg tot een privésleutel die een wallet controleerde met een aanzienlijk deel van de projectgelden. Van daaruit haalden ze $30 miljoen aan crypto weg in een reeks transacties. Het team heeft niet onthuld welke blockchain of custody-opstelling erbij betrokken was, maar bevestigde dat de sleutel geen multi-signatuur wallet was.
De ineenstorting van de token
Houders van de H-token zagen de prijs tijdens dezelfde handelssessie kelderen van ongeveer $1,20 tot onder $0,18. Het handelsvolume piekte toen paniekverkopen de overhand namen. De token is sindsdien gestabiliseerd rond $0,20, maar het marktvertrouwen blijft broos.
Vragen over sleutelbeheer opnieuw actueel
De exploit is de nieuwste in een reeks incidenten waarbij een enkele compromittering van een privésleutel leidde tot miljoenenverliezen. Critici wijzen erop dat Humanity Protocol zijn sleutelbeheerpraktijken niet openbaar had gemaakt vóór de hack. De documentatie van het project stelt dat sleutels in een cold storage-opstelling werden bewaard, maar onderzoekers onderzoeken of er operationele beveiligingskloven bestonden.
Er zijn geen arrestaties verricht en de gestolen fondsen zijn niet teruggevonden. Het project heeft gezegd dat het met beveiligingsbedrijven samenwerkt om de bewegingen van de crypto te traceren.
Wat er verder gebeurt, is onduidelijk. Het team heeft geen tijdlijn aangekondigd voor een post-mortem rapport of enig compensatieplan voor tokenhouders. Regelgevers in ten minste twee jurisdicties hebben vooronderzoeken geopend, maar er is geen formele actie ondernomen.
