Wallets, die mit Humanity Protocol verknüpft sind, wurden am Montag um über 32 Millionen Dollar leergeräumt, was den nativen H-Token des Projekts laut Onchain-Analyst Specter und CoinGecko-Daten innerhalb von 24 Stunden um rund 89 % einbrechen ließ. Der Exploit traf 17 Wallets, die mit dem Protokoll interagiert hatten, wobei sich die Verluste zunächst auf rund 5 Millionen Dollar beliefen, bevor sie stiegen, als der Angreifer die Erlöse wusch.
Von den gestohlenen Mitteln wurden laut Specters Telegram-Updates etwa 23,7 Millionen Dollar in Ethereum getauscht, während rund 7,9 Millionen Dollar weiterhin in H-Token liegen. Humanity-Protocol-Gründer Terence Kwok bestätigte den Vorfall auf X und führte ihn auf die Kompromittierung privater Schlüssel zurück, die einem Mitglied der Humanity Foundation gehörten – und nicht auf eine Schwachstelle im Protokollcode. Das Team erklärte, es arbeite mit Sicherheitsexperten und Börsenpartnern an einer Lösung.
Warum es wichtig ist
Der Vektor wiegt schwerer als die Dollarzahl. Ein Private-Key-Kompromiss ist ein einzelner Fehlerpunkt – er lässt sich nicht mit einem Contract-Upgrade beheben, sondern nur mit operativen Kontrollen rund um die Schlüsselverwahrung, die die Stiftung nun unter Druck neu aufbauen muss. Für ein Projekt, das sich als dezentrale Identitätsschicht auf Basis von Biometrie und Zero-Knowledge-Proofs positioniert, untergräbt eine Verletzung des Schlüsselmanagements des Gründerteams das Vertrauensargument, mit dem das Protokoll potenzielle Integratoren gewinnen will.
Das Muster, das Specter hervorhob – 17 Wallets mit „einer gemeinsamen Exposition gegenüber Humanity Protocol“ – passt eher zu einer kompromittierten Signaturumgebung als zu einem Smart-Contract-Drain. Diese Unterscheidung wird darüber entscheiden, ob betroffene Nutzer überhaupt einen Recovery-Pfad haben.
Marktauswirkungen
Ein Einbruch des H um 89 % an einem Tag löschte die Liquiditätsnachfrage des Tokens und katapultierte ihn tief in das Niemandsland der Preisfindung. Etwa ein Viertel der gestohlenen Mittel liegt weiterhin in H auf der Adresse des Angreifers, was bedeutet, dass das Dump-Risiko noch nicht vorbei ist: Jeder Versuch, diese Restbestände in ETH oder Stablecoins zu tauschen, wird ein neues Allzeittief setzen. Die Marktstruktur des H-Tokens wird sich de facto von hier aus neu aufbauen, und das Projekt verhandelt diesen Wiederaufbau, während der Angreifer weiterhin eine nicht unerhebliche Reserve hält.
Häufig gestellte Fragen
-
Wie viel wurde beim Humanity-Protocol-Exploit gestohlen?
Onchain-Analyst Specter bezifferte die Gesamtverluste auf über 32 Millionen Dollar, nachdem die Schätzung zunächst bei rund 5 Millionen Dollar gelegen hatte. Etwa 23,7 Millionen Dollar wurden in Ethereum getauscht, während rund 7,9 Millionen Dollar in H-Token auf der Adresse des Angreifers verbleiben.
-
Wie hat der Angreifer die Wallets von Humanity Protocol leergeräumt?
Humanity-Protocol-Gründer Terence Kwok erklärte, der Vorfall ging auf kompromittierte private Schlüssel eines Mitglieds der Humanity Foundation zurück – nicht auf eine Schwachstelle in den Smart Contracts des Protokolls. Specters Onchain-Analyse identifizierte 17 betroffene Wallets mit einer gemeinsamen Exposition…
-
Was passiert mit dem Kurs des H-Tokens?
Der H-Token fiel laut CoinGecko-Daten in den 24 Stunden nach dem Exploit um rund 89 %. Da ein Großteil der gestohlenen Mittel bereits in ETH getauscht wurde und ein Restbestand an H noch auf der Adresse des Angreifers liegt, bleibt der Token weiterem Abwärtsdruck ausgesetzt.
-
Können Nutzer die im Humanity-Protocol-Hack verlorenen Mittel zurückerhalten?
Der Artikel macht dazu keine Angaben. Da der Vorfall auf einen Private-Key-Kompromiss und nicht auf einen Smart-Contract-Bug zurückgeführt wurde, hängt eine Rückerstattung von operativen und rechtlichen Mitteln ab, nicht von einem Code-Fix, und das Team hat keinen Erstattungsplan vorgelegt.
-
Was ist Humanity Protocol?
Humanity Protocol ist ein dezentrales Identitätsverifizierungsprojekt, das Biometrie und Zero-Knowledge-Proofs nutzt, damit Nutzer ihre Menschlichkeit nachweisen können, ohne persönliche Daten offenzulegen. Der H-Token ist der native Vermögenswert des Projekts.
CryptoSlate
CoinDesk
Crypto News
WuBlockchain