سقوط شدید توکن پروتکل هیومنیتی پس از افشای کلید خصوصی

سقوط بزرگ توکن پروتکل هیومنیتی پس از افشای کلید خصوصی

به گفته ردیاب‌های زنجیره‌ای، توکن اچِ پروتکل هیومنیتی در تاریخ 9 ژوئن حدود 83 درصد سقوط کرد، پس از آنکه مهاجمان چندین کیف‌پول مرتبط با پروژه را خالی کردند. این حادثه نگرانی‌های تازه‌ای درباره امنیت کلیدهای خصوصی و کنترل‌های دسترسی ویژه در سراسر صنعت رمزارز ایجاد کرده است، در حالی که محققان و رهبران پروژه در تلاشند پیامدها را مهار کنند.

چه اتفاقی افتاد: افشای کلیدهای خصوصی و انتقال وجوه به اتریوم

تیم پروتکل هیومنیتی حادثه‌ای امنیتی را تأیید کرد و گفت یک کلید خصوصی متعلق به یکی از اعضای بنیاد هیومنیتی مورد دسترسی قرار گرفته است. بنیان‌گذار و مدیرعامل، ترنس کووک، به وقوع نفوذ اذعان کرد و از کاربران خواست از پل هیومنیتی و تمامی استخرهای نقدینگی استفاده نکنند تا تیم ایمنی آنها را تأیید کند. او افزود پروژه در حال همکاری با متخصصان امنیتی خارجی و صرافی‌ها برای تحقیق است.

ردیابی زنجیره‌ای و برآورد زیان‌ها

تحلیل‌گران زنجیره‌ای ابتدا بیش از 17 کیف‌پول حاوی توکن اچ را که خالی شده بودند شناسایی کردند. برآوردهای اولیه زیان نزدیک به 19 میلیون دلار بود و سپس برخی ردیاب‌ها این رقم را بالای 30 میلیون دلار گزارش کردند. ابزارهای نظارتی مرتبط با آرخام و محققان مستقل گزارش دادند که مهاجم مقادیر زیادی از توکن اچ را فروخته و بخش قابل‌توجهی را به اتریوم تبدیل کرده تا موقعیت‌ها را ترک کند.

سِپِکتر، یک تحلیل‌گر زنجیره‌ای، گزارش داد تقریباً 23.7 میلیون دلار به اتریوم تبدیل شده در حالی که حدود 7.9 میلیون دلار همچنان در توکن اچ باقی مانده است. بلاک‌اید بعداً ادعا کرد مهاجم حقوق مدیر نماینده برای توکن اچ در زنجیره هوشمند بایننس را به‌دست آورده و 100 میلیون توکن ایجاد کرده است، اگرچه هیومنیتی در زمان گزارش آن ادعای خاص را تأیید نکرده بود.

اهمیت موضوع: پروتکل هویتی زیر فشار

پروتکل هیومنیتی یک شبکه هویتی مبتنی بر zkEVM را اجرا می‌کند که از اثبات‌های دانش-صفر و بیومتریک کف دست برای احراز یکتایی کاربران بدون تمرکزسازی کامل داده‌های شخصی استفاده می‌کند. این پروتکل در تقاطع هویت، حریم خصوصی و امور مالی غیرمتمرکز قرار دارد که همین موضوع باعث می‌شود این حادثه امنیتی پیامدهای مهمی برای اعتماد به توکن و زیرساخت هویتیِ زیربنایی داشته باشد.

اثر بر بازار: قیمت توکن و نقدینگی

داده‌های crypto.news نشان می‌دهد توکن اچ پس از فروش گسترده نزدیک به 0.123 دلار معامله می‌شد که حدود 83 درصد در 24 ساعت کاهش یافته است. قیمت‌های روزانه تقریباً بین 0.073 و 0.731 دلار نوسان داشت و حجم روزانه از 605 میلیون دلار فراتر رفت. سرمایه بازار توکن در میانه هراس تا تقریباً 222 میلیون دلار کاهش یافت و بیشتر حرکتی را که در تاریخ 2 ژوئن توکن را تا سطح رکورد نزدیک به 0.844 دلار بالا برده بود، پاک کرد.

انتشار برنامه‌ریزی‌شده توکن هیومنیتی در تاریخ 25 ژوئن تحت طرح جدید واگذاری سرمایه‌گذاران، عدم‌قطعیت را افزایش داد. برخی از حمایت‌کنندگان اولیه پذیرفته بودند باز شدن فوری با تخفیف را به جای دوره‌های طولانی‌تر واگذاری بپذیرند، هرچند هیچ مدرک عمومی وجود ندارد که این انتشار برنامه‌ریزی‌شده با نقض امنیتی مرتبط باشد.

نمودار قیمت پروتکل هیومنیتی (اچ)

پاسخ، تحقیق و گام‌های بعدی

هیومنیتی هنوز یک بررسی فنی کامل، برنامه بازیابی یا شرایط بازپرداخت را منتشر نکرده است. راهنمایی فوری پروژه توقف استفاده از پل و استخرهای نقدینگی و انتظار برای تأییدهای بعدی بوده است. تیم اعلام کرده با صرافی‌ها و متخصصان امنیت سایبری برای رفع دسترسی و ردیابی وجوه هماهنگ می‌کند.

این حادثه بخشی از روند گسترده‌تری در سال 2026 است که شامل افشای کلیدهای خصوصی و شکست‌های دسترسی ویژه در پروژه‌های رمزارز می‌شود. حملات مشابه اخیر شامل یک افشای ادعایی کلید بود که امکان مینت و استخراج از یک پروژه توکن دیگر را در ماه می فراهم کرد.

کارهایی که کاربران باید انجام دهند

• کانال‌های رسمی هیومنیتی را برای به‌روزرسانی‌های تأییدشده و گزارش‌های فنی دنبال کنید.
• تا اعلام ایمنی از سوی تیم از پل هیومنیتی و استخرهای نقدینگی استفاده نکنید.
• هشدارهای زنجیره‌ای و ردیاب‌های معتبر مانند آرخام و بلاک‌اید را برای شاخص‌های حرکت وجوه دنبال کنید.
• با کیف‌پول‌هایی که قبلاً با قراردادهای دارای امتیازات ویژه یا کلیدهای مدیریتی تعامل داشته‌اند احتیاط کنید.

با پیشرفت تحقیقات، جامعه منتظر گزارش دقیق حادثه، هرگونه تدابیر یا بازپرداخت برنامه‌ریزی‌شده و تأیید این موضوع خواهد بود که آیا کلیدها یا قراردادهای دارای امتیاز اضافی تحت تأثیر قرار گرفته‌اند یا خیر. این نفوذ اهمیت حاکمیت چندجانبه، مدیریت قوی کلیدها و پاسخ سریع به حوادث را برای پروژه‌هایی که در تقاطع احراز هویت و فناوری بلاک‌چین کار می‌کنند، برجسته می‌کند.