Cryptomunt Humanity Protocol crasht 89% na hack van 30 miljoen dollar

De cryptomunt van Humanity Protocol is in een paar uur tijd bijna waardeloos geworden. Een hacker maakte met gestolen privésleutels meer dan 30 miljoen dollar buit, waarna de koers van de bijbehorende H-token met 89 procent onderuit ging.

H-token gaat kopje onder

Het begon maandag toen onderzoeker Specter zag dat 17 wallets met H-tokens werden leeggetrokken. De schade leek eerst 5 miljoen dollar, maar liep al snel op naar 32 miljoen. De aanval was op dat moment nog in volle gang.

De koers van de H-munt voelde de klap meteen. Gisteren aan het begin van de middag stond die nog op 0,73 dollar. Inmiddels is dat 0,1320 dollar (zo’n 82 procent lager) en in het holst van de nacht werd zelfs het dieptepunt van ongeveer 0,08 dollar aangetikt. Ondertussen staat Bitcoin (BTC) op een schamele winst van 0,20 procent.

Op dat niveau stond de munt in april ook al. Daarna klom de koers met ruim 960 procent naar een piek van 0,85 dollar vorige week.

Op dat moment lag de marktwaarde boven de 2 miljard dollar en stond H bij de 35 grootste munten van de markt. Nu ligt de waarde onder de 400 miljoen dollar en is de munt teruggezakt naar de 93e plek.

De buit ging deels via Kyber Network en PancakeSwap, beurzen waar je crypto omwisselt zonder tussenpersoon. De hacker wisselde 23,7 miljoen dollar om naar Ethereum (ETH) en maakte daarna 100 miljoen nieuwe H-tokens aan om die te dumpen voor BNB (BNB).

Oprichter Terence Kwok bevestigde de lek op X. ‘We hebben een beveiligingsincident vastgesteld waarbij de privésleutels van een lid van de Humanity Foundation zijn gecompromitteerd’, schreef hij.

Een privésleutel bewijst dat jij de eigenaar bent van je crypto en geeft het recht om die te verplaatsen. Belandt hij in verkeerde handen, door een datalek of slecht beveiligd systeem, dan kan een hacker de portemonnee in één keer legen. De gouden regel is om je sleutel offline te bewaren, bijvoorbeeld in een hardware wallet.

Humanity Protocol is een project voor digitale identiteit. Met een scan van je handpalm bewijs je dat je een echt mens bent, zonder persoonlijke gegevens prijs te geven. Het wordt ook wel de ‘Chinese Worldcoin’ benoemd.

Dat project is van OpenAI-CEO Sam Altman en probeert hetzelfde, maar dan via een irisscan in plaats van de handpalm. Daarvoor gebruikt het zero-knowledge proofs, een techniek die iets kan aantonen zonder de onderliggende data te tonen.

Diefstal of vluchtroute?

Niet iedereen gelooft het verhaal van het team. Bekend onderzoeker ZachXBT twijfelt of het wel om een echte hack gaat.

‘Onzeker of het diefstal is of een market maker’, schreef hij op X. ‘Ik geloof het verhaal van het team niet; het is een handige manier voor de actieve market maker om eruit te stappen.’

Een market maker zorgt voor handel en liquiditeit in een munt. Specter wees er eerder al op dat sommige bestuurders van Humanity een ’twijfelachtig verleden’ hebben.

Gestolen privésleutels zijn dit jaar een terugkerend probleem. In mei was het de op een na duurste aanvalsmethode met 13,7 miljoen dollar aan schade, aldus beveiligingsbedrijf CertiK.