Le Humanity Protocol (@Humanityprot) a été exploité lors d'une importante violation de sécurité, avec des pertes on-chain dépassant les 30 millions de dollars. L'attaquant est en train de vendre activement le token natif du projet, le $H, et d'échanger les bénéfices contre de l'ETH, accélérant un effondrement des prix qui a déjà effacé environ 90 % de la valeur du $H.
Pourquoi c'est important
Un effondrement de 90 % du token à la suite d'une exploitation active est l'un des résultats les plus destructeurs auxquels un projet DeFi peut faire face. Lorsqu'un attaquant vide simultanément les fonds du protocole et vend sur le marché le token natif, la liquidité s'évapore des deux côtés — les détenteurs se retrouvent avec des actifs presque sans valeur et sans issue, tandis que le protocole lui-même fait face à une question existentielle de solvabilité. Le Humanity Protocol s'était positionné comme une couche d'identité et de preuve d'humanité, rendant cette violation particulièrement dommageable pour la confiance des utilisateurs dans ce créneau.
Impact sur le marché
L'ETH est le bénéficiaire immédiat du flux d'échange, bien que le volume soit peu susceptible de faire bouger le prix de l'ETH de manière significative. Les dommages principaux sont contenus aux détenteurs de $H et à tout protocole ayant une exposition au $H. Les traders devraient considérer le $H comme effectivement impair jusqu'à ce que l'équipe publie un post-mortem, identifie le vecteur d'attaque et démontre qu'un nouveau drainage est impossible. Surveillez les annonces de pause d'urgence ou les contre-mesures des white-hats sur la chaîne.
Questions fréquemment posées
-
Comment l'attaquant du Humanity Protocol a-t-il converti les fonds volés ?
L'attaquant a vendu le token natif $H du protocole sur le marché ouvert et a échangé les bénéfices en ETH, drainant simultanément les fonds du protocole et faisant chuter le prix du $H d'environ 90 %.
-
Est-il sûr d'acheter ou de détenir du $H pendant que l'exploitation est en cours ?
Non. Avec l'attaquant qui continue de vendre activement et le vecteur d'attaque non confirmé comme fermé, le $H doit être considéré comme impair. Les détenteurs devraient attendre un post-mortem officiel et une confirmation de pause d'urgence avant de prendre une position.
-
Que signifie cette exploitation pour les protocoles de preuve d'humanité de manière plus générale ?
Le Humanity Protocol était un projet clé d'infrastructure d'identité et de preuve d'humanité. Une violation de cette ampleur nuit à la confiance dans l'ensemble du créneau, car elle soulève des questions sur les modèles de sécurité sous-jacents à l'infrastructure DeFi de couche d'identité.
CoinDesk
WuBlockchain
TheBlock
Crypto Rank News