Merkeziyetsiz kimlik doğrulama altyapısı geliştiren Humanity Protocol, ekosistemi sarsan büyük güvenlik olayının ardından ilk kapsamlı değerlendirmesini paylaştı. Proje yönetimi, yaklaşık 36 milyon dolarlık kayba yol açan saldırının temel nedeninin bir vakıf üyesine ait yönetici erişim anahtarlarının ele geçirilmesi olduğunu açıkladı.
Olayın ortaya çıkmasının ardından ekip, kullanıcıları köprü hizmetleri ve ilgili likidite havuzlarıyla etkileşime girmemeleri konusunda uyardı. Protokol tarafında incelemelerin sürdüğü ve güvenlik uzmanlarıyla birlikte kapsamlı bir soruşturma yürütüldüğü bildirildi.
Saldırının Kaynağı Yönetici Erişimleri Oldu
Humanity Protocol kurucusu ve CEO’su Terence Kwok tarafından yapılan açıklamada, saldırının akıllı sözleşme altyapısındaki teknik bir açıktan değil, yetkili hesaplara ait özel anahtarların ele geçirilmesinden kaynaklandığı belirtildi.
İlk bulgulara göre saldırganlar, ele geçirilen yönetici erişimlerini kullanarak protokol üzerinde kritik işlemler gerçekleştirdi. Zincir üstü güvenlik araştırmacıları ve analiz platformları da saldırganın yüksek miktarda H tokenını kontrol altına aldığını ve farklı merkeziyetsiz borsalar üzerinden varlıkları elden çıkarmaya çalıştığını aktardı.
“Güvenlik olayının, Humanity Foundation bünyesindeki bir kişiye ait özel anahtarların ele geçirilmesi sonucunda gerçekleştiğini tespit ettik.”
H Token Sert Değer Kaybı Yaşadı
Güvenlik ihlalinin duyulmasının ardından Humanity Protocol’ün yerel varlığı H token üzerinde yoğun satış baskısı oluştu. Piyasada yaşanan panik nedeniyle token fiyatı kısa süre içerisinde sert şekilde geriledi.
Kripto para piyasalarında son dönemde artan güvenlik endişeleri nedeniyle yatırımcıların riskli varlıklardan uzaklaşması da satışların hızlanmasında etkili oldu. Analistler, güvenlik olayının ardından oluşan belirsizliğin token fiyatındaki düşüşü derinleştirdiğini değerlendiriyor.
Humanity Protocol Nedir?
Humanity Protocol, biyometrik doğrulama ve sıfır bilgi kanıtları teknolojilerini bir araya getirerek dijital kimlik doğrulama hizmeti sunan bir Web3 projesi olarak öne çıkıyor. Sistem, kullanıcıların avuç içi biyometrik verileri üzerinden kimlik doğrulaması yapmasına imkan tanırken kişisel verilerin gizliliğini korumayı hedefliyor.
Proje, bot hesapların ve sahte kimliklerin önüne geçmeyi amaçlayan “Proof of Humanity” yaklaşımıyla tanınıyor. Bu yönüyle dijital kimlik alanında faaliyet gösteren diğer büyük blockchain girişimleriyle rekabet ediyor.
Kripto Sektöründe Anahtar Güvenliği Yeniden Gündemde
Humanity Protocol vakası, kripto para sektöründe özel anahtar güvenliğinin ne kadar kritik olduğunu bir kez daha ortaya koydu. Son dönemde birçok blockchain ve DeFi projesinde benzer şekilde yönetici hesaplarının ele geçirilmesi nedeniyle milyonlarca dolarlık kayıplar yaşandı.
Uzmanlar, tek bir yönetici hesabına aşırı yetki verilmesinin önemli bir risk oluşturduğunu vurgularken, çoklu imza sistemleri ve ek güvenlik katmanlarının kullanımının bu tür saldırılara karşı koruma sağlayabileceğini belirtiyor.
Humanity Protocol ekibi ise olayın etkilerini sınırlamak ve sistem güvenliğini yeniden tesis etmek amacıyla teknik incelemelerin sürdüğünü, kullanıcı varlıklarının korunmasına yönelik ek önlemlerin devreye alınacağını açıkladı.
