Özel anahtar sızıntısı kanlı bir satışa yol açtı: 31 milyon dolar çalındı, Humanity token'ı %90 düştü

Bu makaleyi okumak için 12 Dakika

İnsan olduğunu kanıtlayan proje, özel anahtarının güvenli olduğunu kanıtlayamadı.

Orijinal Başlık: "Humanity 31 Milyon Dolar Çalındı, Tek Bir Özel Anahtar Token Fiyatını %90 Düşürdü"
Orijinal Yazar: ChandlerZ, Foresight News

9 Haziran'da zincir üstü analist Specter'in takibine göre, dijital kimlik projesi Humanity ile etkileşime giren cüzdanlar sürekli saldırıya uğruyor.

Şu anda yüzlerce H tokeni tutan adres saldırıya uğradı ve toplam kayıp 31 milyon doları aştı. Bunun yaklaşık 9 milyon doları ETH'ye dönüştürülürken, yaklaşık 9,9 milyon doları hala H tokeni olarak duruyor.

Humanity kurucusu Terence Kwok daha sonra bir güvenlik olayı yaşandığını ve bunun bir vakıf üyesinin özel anahtarının sızdırılmasından kaynaklandığını doğruladı.

Önlem olarak, güvenlik durumu netleşene kadar kullanıcıların Humanity köprüsü veya herhangi bir likidite havuzu ile etkileşime girmemesini tavsiye etti. Ekip, güvenlik uzmanları ve borsa ortaklarıyla iş birliği içinde çalışıyor ve gelişmeleri toplulukla paylaşmaya devam edecek.

H token fiyatı yaklaşık 0,7 USDT'den en düşük 0,052 USDT'ye düştü ve 24 saatlik düşüş %90'ı aştı. Yazı yazılırken H, 0,1368301 USDT'den işlem görüyor ve piyasa değeri 2 milyar dolardan yaklaşık 35,7 milyon dolara geriledi.

9 Haziran saat 11:00 itibarıyla, saldırganın 100 milyon adet Humanity Protocol tokeni H'yi yeni bastığı ve bunları satarak BNB'ye dönüştürdüğü tahmin ediliyor.

Gerçekten "İnsanlığı Kanıtlamamış" Bir Proje

Humanity Protocol, 2024 yılında kuruldu ve merkeziyetsiz bir dijital kimlik ağı olarak konumlandırıldı. Temel satış noktası, avuç içi biyometrisi ve sıfır bilgi kanıtları kullanarak kullanıcıların gerçek insan olup olmadığını doğrulamaktı. Proje, Polygon CDK (zkEVM) üzerine inşa edildi ve kişisel bilgileri ifşa etmeden Sybil saldırıları, sahte hesaplar ve AI tarafından oluşturulan kimlikler gibi sorunları çözmeyi vaat ediyordu.

Bu anlatı, 2024 yılında büyük miktarda sermaye ilgisi çekti. Humanity Protocol, toplam 50 milyon dolar olmak üzere iki tur fonlama turunu tamamladı. Tohum turu 30 milyon dolar olup 1 milyar dolar değerleme ile gerçekleşti ve yatırımcılar arasında Kingsway Capital, Animoca Brands, Blockchain.com ve Shima Capital gibi kurumlar yer aldı.

Ocak 2025'te Pantera Capital ve Jump Crypto liderliğinde 20 milyon dolarlık bir turla değerleme 1,1 milyar dolara yükseldi.

Humanity Vakfı ayrıca, Animoca Brands Başkanı Yat Siu liderliğinde, uluslararası blockchain danışmanlık şirketi kurucusu Mario Nawfal ve Morgan Stanley ile Ortus Capital'de kıdemli yatırım uzmanı Yeewai Chong'un da aralarında bulunduğu birçok tanınmış ismi bir araya getirdi.

25 Haziran 2025'te H tokeni, Fairdrop mekanizmasıyla piyasaya sürüldü ve Web 3.0 tarihinde yalnızca doğrulanmış gerçek kişilere yönelik ilk token dağıtımı olduğu iddia edildi. Ancak piyasaya sürülmesinden iki gün sonra DL News, sızdırılmış bir kurucu konuşmasını bildirdi. Kwok konuşmada, ağda oluşturulan 9 milyon Human ID'den yalnızca yaklaşık 1 milyonunun biyometrik doğrulamayı tamamladığını, yani kullanıcıların %88'inin bot olabileceğini kabul etti.

Ayrıca, X platformu kullanıcıları SCoin (@LianFang_), AB Kuai.Dong (@_FOR AB) ve diğerlerinin ifşalarına göre, Humanity Protocol (H) "yerli bir projenin kılıf değiştirmesi" olabilir. Uygulama kod varlık kitaplığında hâlâ Shenzhen'li kapı erişim firması Zhang Teng Information'a ait görseller bulunuyor ve bu da gerçekliğini sorgulatıyor. Kullanıcılar, sosyal platformlardaki popülerliğin büyük ölçüde proje sahibinin sahte hesapları tarafından yönlendirildiğini, gerçek kullanıcı katılımının ise şüpheli olduğunu belirtiyor.

AB Kuai.Dong, daha önce Humanity'de doğrulama yapanların dikkatli olması gerektiğini söyledi. Zhang Teng Information'ın arkasında, kimlik doğrulama için tam paket dış kaynak hizmeti veren Şanghay merkezli bir şirket var. Ayrıca, ifşacı SCoin, projenin kullanıcıların avuç içi bilgilerini büyük ölçüde topladığını ve bunun gizlilik güvenliği endişelerine yol açtığını iddia etti.

Bu, temel değer önermesi "insanlığı kanıtlamak" olan bir proje için ölümcül bir durum. H tokeni, piyasaya sürülmesinden sonraki iki gün içinde %61'den fazla düşerek yaklaşık 0,05 dolardan 0,018 dolarlık bir düşük seviyeye geriledi.

Kurucunun önceki tek boynuzlu atı 170 milyon doları tüketti

Terence Kwok'un kişisel geçmişi de bu projeye risk unsuru ekliyor. 2012'de, 20 yaşındaki Terence Kwok, Chicago Üniversitesi'nden ayrıldı ve bir seyahat sırasında 900 dolarlık bir dolaşım faturası alması üzerine, otel odalarına ücretsiz akıllı telefonlar (Handy markası) sağlayan Tink Labs'ı kurdu. Bu telefonlar, konukların yurtdışında yüksek dolaşım ücretleri yerine kullanması içindi.

Bu konsept bir zamanlar sermaye piyasalarını etkilemişti. Tink Labs, Foxconn, SoftBank, Innovation Works ve Meitu'nun kurucusundan toplam 170 milyon dolar fon topladı, değerlemesi 1,5 milyar dolara ulaştı ve Hong Kong'un ilk tek boynuzlu atı oldu. Zirve döneminde Handy cihazları dünya çapında 82 ülkede, 600 bin otel odasında kullanılıyordu.

Ancak Kwok'un agresif genişleme stratejisi kısa sürede gerçek engellerle karşılaştı. Küresel dolaşım ücretleri düşmeye devam etti, oteller Handy cihazları için ödeme yapmak istemedi ve şirket 2017'den itibaren zarar etmeye başladı. Financial Times'ın haberine göre SoftBank, Tink Labs'ın Japonya'daki ortak girişim fonlarını diğer zarar eden pazarlara aktarmış olabileceğini fark ettikten sonra kilit projelere verdiği mali desteği kesti.

Temmuz 2019'da Avrupa, Orta Doğu ve Afrika ofislerindeki 100'den fazla çalışan maaş alamadı. İşten çıkarılan çalışanlar Oxford ofisinden ayrılırken duvarlara ve zemine pasta sürdü. 1 Ağustos'ta Tink Labs resmen kapandı ve Ocak 2020'de iflas tasfiye sürecine girdi. Eski bir İK yöneticisi FT'ye Kwok'un sadece "para kazanmakla" ilgilendiğini ve 170 milyon dolarlık yatırımın tamamen buharlaştığını söyledi.

Altı yıl sonra Kwok, Humanity Protocol ile piyasaya geri döndü ve Pantera Capital ile Jump Crypto'dan bir kez daha tek boynuzlu at değerlemesi aldı.

Özel Anahtar Yönetimi: Eski Sorun, Yeni Bedel

Mevcut bilgilere göre bu saldırı, akıllı sözleşme açıkları veya protokol düzeyinde güvenlik kusurları içermiyor. Saldırgan, bir vakıf üyesinin özel anahtarını ele geçirdi; bu, en geleneksel güvenlik yönetimi başarısızlığıdır.

2026'da kripto sektörünün güvenlik durumu zaten ciddiydi. CCN'ye göre 2026'nın ilk dört ayında DeFi hack saldırılarından kaynaklanan kayıplar 1 milyar doları aştı ve çalınan fonların çoğu hâlâ geri alınamadı. 1 Nisan'da Drift Protocol, 286 milyon dolarlık bir saldırıya uğradı ve bu, yılın en büyük tek olayı oldu.

Saldırganlar giderek daha fazla doğrulayıcıları, RPC düğümlerini ve yönetişim sistemlerini hedef alıyor, sadece akıllı sözleşme açıklarına odaklanmıyor. Ancak özel anahtar sızıntısı, tüm zincir üstü güvenlik mekanizmalarını atlayarak doğrudan varlık kontrolünü ele geçirdiği için en ağır kayıplara yol açan saldırı türlerinden biri olmaya devam ediyor.

%88 bot kullanıcı tartışması ve token'ın zirve noktasından %90'ın üzerinde düşüş yaşadığı bir proje için, 31 milyon dolarlık bir özel anahtar sızıntısı olayı, güveni sarsan son darbe olabilir.

Yayın anı itibarıyla Kwok, yaptığı açıklamada ekibin güvenlik uzmanları ve borsa ortaklarıyla iş birliği içinde olduğunu belirtti, ancak herhangi bir kullanıcı tazminat planından söz etmediği gibi, vakıf üyelerinin özel anahtarlarının neden çoklu imza veya donanım izolasyonu gibi temel koruma önlemleriyle korunmadığını da açıklamadı.