سقوط شدید توکن هیومنیتی پس از افشای کلید خصوصی

هیومنیتی پروتکل پس از افشای کلید مهم با سقوط سنگین توکن روبه‌رو شد

به گفته ردیاب‌های درون‌زنجیره‌ای، توکن اچ متعلق به هیومنیتی پروتکل در ۹ ژوئن، پس از آنکه مهاجمان چندین کیف پول مرتبط با این پروژه را تخلیه کردند، حدود ۸۳ درصد سقوط کرد. این رخداد بار دیگر نگرانی‌ها درباره امنیت کلید خصوصی و کنترل دسترسی‌های ممتاز در صنعت رمزارز را افزایش داده است، در حالی که محققان و مدیران پروژه در تلاش‌اند پیامدهای این حمله را مهار کنند.

چه اتفاقی افتاد: افشای کلیدهای خصوصی و تبدیل وجوه به اتریوم

تیم هیومنیتی وقوع یک حادثه امنیتی را تأیید کرد و گفت کلید خصوصی متعلق به یکی از اعضای بنیاد هیومنیتی به خطر افتاده است. ترنس کووک، بنیان‌گذار و مدیرعامل پروژه، این نفوذ امنیتی را پذیرفت و از کاربران خواست تا زمانی که تیم از ایمن بودن زیرساخت‌ها اطمینان پیدا نکرده است، از پل هیومنیتی و همه استخرهای نقدینگی استفاده نکنند. او افزود این پروژه با متخصصان امنیتی بیرونی و شرکای صرافی‌ها برای بررسی موضوع همکاری می‌کند.

ردیابی درون‌زنجیره‌ای و برآورد زیان‌ها

تحلیلگران درون‌زنجیره‌ای ابتدا بیش از ۱۷ کیف پول دارای توکن اچ را شناسایی کردند که موجودی آن‌ها تخلیه شده بود. برآوردهای اولیه زیان نزدیک به ۱۹ میلیون دلار بود، اما ردیاب‌های بعدی رقم خسارت را به بیش از ۳۰ میلیون دلار رساندند. پایش‌های مرتبط با آرکهام و پژوهشگران مستقل گزارش دادند که مهاجم مقدار زیادی از توکن اچ را فروخته و بخش قابل توجهی از آن را برای خروج از موقعیت‌ها به اتریوم تبدیل کرده است.

اسپکتر، تحلیلگر درون‌زنجیره‌ای، گزارش داد حدود ۲۳.۷ میلیون دلار به اتریوم تبدیل شده و حدود ۷.۹ میلیون دلار همچنان به شکل توکن اچ باقی مانده است. بلاک‌اید بعدا مدعی شد مهاجم در زنجیره هوشمند بی‌ان‌بی به حقوق مدیر پروکسی برای توکن اچ دست یافته و ۱۰۰ میلیون توکن ضرب کرده است، هرچند هیومنیتی تا زمان انتشار گزارش این ادعای مشخص را تأیید نکرده بود.

چرا این موضوع مهم است: فشار بر پروتکل هویت

هیومنیتی پروتکل یک شبکه هویت مبتنی بر زدکی‌ای‌وی‌ام را اجرا می‌کند که برای احراز کاربران یکتا بدون متمرکزسازی کامل داده‌های شخصی، از اثبات‌های دانش صفر و زیست‌سنجی کف دست استفاده می‌کند. این پروتکل در نقطه تلاقی هویت دیجیتال، حریم خصوصی و امور مالی غیرمتمرکز قرار دارد و همین موضوع باعث می‌شود این حادثه امنیتی برای اعتماد به توکن و زیرساخت هویتی زیربنایی آن اهمیت ویژه‌ای داشته باشد.

اثر بازار: قیمت توکن و نقدینگی

داده‌های کریپتو.نیوز نشان می‌دهد پس از موج فروش، توکن اچ نزدیک به ۰.۱۲۳ دلار معامله شده و طی ۲۴ ساعت حدود ۸۳ درصد افت کرده است. قیمت‌های روزانه تقریبا در بازه ۰.۰۷۳ تا ۰.۷۳۱ دلار نوسان داشت و حجم معاملات روزانه به بیش از ۶۰۵ میلیون دلار رسید. ارزش بازار این توکن در میانه وحشت معامله‌گران به حدود ۲۲۲ میلیون دلار کاهش یافت و بخش عمده رشدی را که اچ را در ۲ ژوئن به رکورد نزدیک ۰.۸۴۴ دلار رسانده بود، از بین برد.

برنامه هیومنیتی برای آزادسازی توکن در ۲۵ ژوئن، بر اساس طرح اصلاح‌شده واگذاری سرمایه‌گذاران، ابهام بیشتری ایجاد کرد. برخی سرمایه‌گذاران اولیه به جای دوره‌های طولانی‌تر واگذاری، آزادسازی فوری با تخفیف را پذیرفته بودند، هرچند هیچ مدرک عمومی وجود ندارد که این آزادسازی برنامه‌ریزی‌شده را به نفوذ امنیتی مرتبط کند.

نمودار قیمت هیومنیتی پروتکل (اچ)

واکنش، تحقیقات و گام‌های بعدی

هیومنیتی هنوز گزارش فنی کامل پس از حادثه، برنامه بازیابی یا شرایط جبران خسارت را منتشر نکرده است. راهنمایی فوری پروژه این بوده که استفاده از پل و استخرهای نقدینگی متوقف شود و کاربران منتظر تأییدیه‌های بعدی بمانند. تیم اعلام کرده است که برای اصلاح دسترسی‌ها و ردیابی وجوه با صرافی‌ها و متخصصان امنیت سایبری هماهنگ است.

این رخداد بخشی از روند گسترده‌تر سال ۲۰۲۶ در زمینه افشای کلیدهای خصوصی و شکست کنترل دسترسی‌های ممتاز در پروژه‌های رمزارزی است. حملات مشابه اخیر شامل ادعای افشای کلیدی بود که در ماه مه امکان ضرب و برداشت از یک پروژه توکنی دیگر را فراهم کرد.

کاربران چه کاری باید انجام دهند

• برای دریافت به‌روزرسانی‌های معتبر و گزارش‌های فنی، کانال‌های رسمی هیومنیتی را دنبال کنید.
• تا زمانی که تیم پروژه ایمن بودن پل هیومنیتی و استخرهای نقدینگی را اعلام نکرده است، از آن‌ها استفاده نکنید.
• هشدارهای درون‌زنجیره‌ای و ردیاب‌های معتبر مانند آرکهام و بلاک‌اید را برای مشاهده نشانه‌های لحظه‌ای جابه‌جایی وجوه زیر نظر بگیرید.
• در کار با کیف پول‌هایی که پیش‌تر با قراردادهای دارای دسترسی ممتاز یا کلیدهای مدیریتی تعامل داشته‌اند، احتیاط کنید.

با ادامه تحقیقات، جامعه منتظر گزارش دقیق حادثه، هرگونه اقدام اصلاحی یا برنامه جبران خسارت و همچنین تأیید این موضوع خواهد بود که آیا کلیدها یا قراردادهای ممتاز دیگری نیز تحت تأثیر قرار گرفته‌اند یا نه. این نفوذ امنیتی اهمیت حاکمیت چندطرفه، مدیریت قدرتمند کلید و واکنش سریع به حادثه را برای پروژه‌هایی که در تقاطع احراز هویت و فناوری بلاک چین فعالیت می‌کنند، برجسته می‌کند.