Humanity Protocol(H) saldırı şüphesi: 32 milyon dolarlık çıkış, içeriden ‘rug pull’ iddialarını alevlendirdi

9’unda(yerel saatle), yaklaşık 32 milyon doların protokolden çekilmesiyle birlikte Humanity Protocol(Humanity Protocol) ekosisteminin yerel varlığı H token birkaç saat içinde yüzde 90 değer kaybetti. Ancak olay, yalnızca bir ‘hack’ vakası olarak kalmadı. On-chain analist ZachXBT(ZachXBT), saldırının ‘dış kaynaklı bir siber saldırı değil, içeriden gerçekleşen bir çıkış’ olabileceğini öne sürerek piyasadaki *şüpheleri* daha da artırdı.

Biyometrik kimlik doğrulama temelli bir blokzincir projesi olan Humanity Protocol’deki olay, 9’unda(yerel saatle) projenin *çekirdek varlıklarını* doğrudan hedef aldı. Arkham Intelligence(Arkham Intelligence) verilerine göre saldırgan önce 100 milyon adet H token bastı. Ardından bağlantılı cüzdandan yaklaşık 23,7 milyon dolar değerinde varlığı Ethereum(ETH) karşılığında boşalttı ve yaklaşık 7,9 milyon dolar tutarında H token’ı da elinde tuttu.

Saldırı bununla sınırlı kalmadı ve BNB Chain’e de sıçradı. Blokzincir güvenlik şirketi Blockaid(Blockaid), saldırganın H token’ın *proxy yönetici sözleşmesini* ele geçirerek ek 100 milyon H token daha bastığını ve bunları yaklaşık 12,9 milyon dolar tutarındaki yeni bir cüzdana aktardığını bildirdi. Ekip, X üzerinden yaptığı açıklamada Humanity Foundation üyelerinden birinin ‘özel anahtarının sızdırıldığını’ kabul etti ve köprü(bridge) ile likidite havuzlarıyla etkileşimi durdurma çağrısında bulundu. Resmi duyuruların yalnızca kurucu ortak Terence Kwok(Terence Kwok) kişisel hesabı veya projenin ana hesabı üzerinden paylaşılacağı da özellikle vurgulandı.

Piyasada asıl dikkat çeken nokta ise ZachXBT’nin yorumu oldu. Analist, ilk etapta hem klasik hack ihtimalini hem de ‘rug pull’ senaryosunu masada tuttu. Ancak H token satışlarının merkezi borsalar yerine yalnızca DEX’ler üzerinden yoğunlaşması, aktif piyasa yapıcılarla olan muhtemel ilişkiler ve hareketlerin zamanlaması gibi unsurları işaret ederek “*senaryonun önceden kurgulanmış olabileceğini*” öne sürdü ‘yorum’. Daha sonra bazı değerlendirmelerini yumuşatsa da, o ana kadar *proje güvenilirliği* ciddi biçimde yara almıştı.

Olayın bu kadar hassas karşılanmasının bir başka nedeni de H token’ın son fiyat hareketi ve *kilit açılım(vesting/unlock)* takvimi oldu. H, bu yıl içindeki en düşük seviyesinden itibaren yaklaşık yüzde 875 oranında ralli yaptıktan sonra sert şekilde çöktü. Üstelik 25’inde(yerel saatle) önemli miktarda token kilidinin açılmasının planlanıyor olması, zamanlama konusundaki soru işaretlerini büyüttü. Kurucu ekipteki bazı isimlerin geçmişte dava, dolandırıcılık iddiaları ve operasyonel başarısızlıklarla gündeme gelmiş olması; ayrıca biyometrik doğrulamanın, sistemde kayıtlı toplam kullanıcı sayısının yalnızca bir kısmına gerçekten uygulanmış olduğuna dair haberler de projeye yönelik *şüpheleri* derinleştirdi.

Sonuç olarak bu kriz, yalnızca bir ‘özel anahtar sızıntısı’ olarak açıklanamayacak kadar geniş bir etki yarattı. H token’daki sert düşüşle birlikte Humanity Protocol’ün *itibarı* da ciddi şekilde sarsılmış durumda. Zincir üstü(on-chain) kanıtlar ve bağımsız incelemeler netleşene kadar, piyasadaki *temkinli* hava ve içeriden çıkış(internal exploit/insider exit) ihtimaline yönelik tartışmaların kolay kolay dinmeyeceği öngörülüyor.