Humanity Protocol, bir saldırganın özel anahtarı ele geçirmesi sonucu 30 milyon dolar kaybetti ve yerel H tokeni saatler içinde %85 değer kaybetti. Salı gecesi geç saatlerde açıklanan güvenlik ihlali, projenin kriptografik anahtarlarını nasıl yönettiği konusundaki soruları yeniden gündeme getirdi.
İstismar nasıl gerçekleşti
Soruşturmacılar, saldırganın proje fonlarının önemli bir kısmını barındıran bir cüzdanı kontrol eden özel anahtara eriştiğini söylüyor. Ardından bir dizi işlemle 30 milyon dolar değerinde kripto parayı çektiler. Ekip hangi blok zincirinin veya saklama düzeninin söz konusu olduğunu açıklamadı ancak anahtarın çoklu imza cüzdanı olmadığını doğruladı.
Token'ın çöküşü
H token sahipleri, fiyatın aynı işlem seansında yaklaşık 1,20 dolardan 0,18 doların altına düştüğünü izledi. Paniğe kapılan satışlar işlem hacmini artırdı. Token o zamandan beri 0,20 dolar civarında istikrara kavuştu ancak piyasa güveni hala kırılgan.
Anahtar yönetimi soruları yeniden gündemde
Bu istismar, tek bir özel anahtarın ele geçirilmesinin milyonlarca dolarlık kayıplara yol açtığı bir dizi olayın sonuncusu. Eleştirmenler, Humanity Protocol'un saldırıdan önce anahtar yönetimi uygulamalarını kamuya açıklamadığına dikkat çekiyor. Projenin belgeleri anahtarların soğuk depolama düzeninde tutulduğunu söylüyor ancak soruşturmacılar, operasyonel güvenlik açıkları olup olmadığını inceliyor.
Herhangi bir tutuklama yapılmadı ve çalınan fonlar kurtarılamadı. Proje, kripto paranın hareketini izlemek için güvenlik firmalarıyla çalıştığını açıkladı.
Bundan sonra ne olacağı belirsiz. Ekip, bir olay sonrası raporu veya token sahipleri için herhangi bir tazminat planı için zaman çizelgesi açıklamadı. En az iki yargı bölgesindeki düzenleyiciler ön soruşturma başlattı ancak resmi bir işlem yapılmadı.
