ヒューマニティが3100万ドル盗まれ、1つの秘密鍵でトークン価格が90%暴落
原文作者：ChandlerZ、Foresight News
6月9日、チェーンアナリストのSpecterの監視によると、デジタルアイデンティティプロジェクトHumanityとやり取りしたウォレットが継続的に攻撃を受けている。
現在、数百のHトークン所有アドレスが盗難に遭い、総損失は3100万ドルを超えています。そのうち約900万ドルはETHに交換され、さらに約990万ドルはまだHトークンの形で残っています。
Humanityの創設者であるTerence Kwokは、基金メンバーの秘密鍵が漏洩した安全イベントが発生したことを確認しました。
予防措置として、セキュリティが確認されるまで、Humanityクロスチェーンブリッジまたはどの流動性プールともやり取りしないようユーザーに推奨しています。チームはセキュリティ専門家および取引所パートナーと協力して対応しており、進捗をコミュニティに継続して更新します。
Hの価格は約0.7 USDT付近から最低0.052 USDTまで急落し、24時間で90%以上下落しました。掲載時点ではHは0.1368301 USDTで、時価総額は20億ドルから約3570万ドルまで減少しました。
6月9日11:00時点までに、攻撃者が新しく1億枚のHumanity ProtocolトークンHを鋳造し、それをBNBに交換しようとしている可能性があります。
真正の「人間性の証明」を実施していないプロジェクト
Humanity Protocolは2024年に設立され、デセントラライズされたデジタルアイデンティティネットワークとして位置づけられています。主な特徴は、掌紋バイオメトリクスとゼロ知識証明を用いてユーザーが本物であることを検証することです。プロジェクトはPolygon CDK（zkEVM）上に構築されており、個人情報を開示することなく、シーファー攻撃、偽アカウント、AI生成のアイデンティティなどの問題を解決できるとしています。
2024年、このナラティブは多くの資本の注目を集め、Humanity Protocolは2回の資金調達を完了し、合計5000万ドルを調達しました。シードラウンドでは3000万ドルを調達し、企業価値は10億ドルとなり、投資家にはKingsway Capital、Animoca Brands、Blockchain.com、Shima Capitalなどの機関が含まれます。
2025年1月、Pantera CapitalとJump Cryptoが主導する2,000万ドルのラウンドにより、評価額は11億ドルに上昇しました。
Humanity基金會也彙集了眾多知名人士，由Animoca Brands董事長Yat Siu領導，聯合創始人包括國際區塊鏈諮詢公司創始人Mario Nawfal，以及摩根士丹利和Ortus Capital的高級投資專家Yeewai Chong。
2025年6月25日、Hトークンはフェアドロップメカニズムを通じて上場し、Web 3.0史上初の、実在の人物に限定されたトークン配布と謳われた。しかし上場から2日後、DL Newsは漏洩した創設者との対話録を報じた。Kwokはその対話で、ネット上で作成された900万のHuman IDのうち、生体認証を完了したのは約100万に過ぎず、最大88%のユーザーがボットである可能性があると認めた。
また、XプラットフォームのユーザーSCoin（@LianFang_）やAB Kuai.Dong（@_FOR AB）などは、Humanity Protocol（H）が「国内プロジェクトのスキン」とされている可能性があると暴露。APPのコード素材庫には、深圳の玄関ロックメーカーである掌騰情報の画像がまだ残っており、その真偽が疑問視されている。ネットユーザーは、ソーシャルメディア上の注目度がプロジェクト側の小規模アカウントによる自作自演によるものであり、実際のユーザー参加度は疑わしいと指摘している。
AB Kuai.Dongは、以前Humanityで認証を受けたユーザーは注意が必要だと述べました。掌騰情報の背後には、上海に拠点を置くアウトソーシング企業があり、ID認証のフルセットを外注しています。また、リーク元のSCoinは、このプロジェクトがユーザーの掌紋情報を大量に収集していると指摘し、プライバシーとセキュリティへの懸念を提起しています。
「人間性の証明」を核とするプロジェクトにとってこれは致命的であり、Hトークンの上場後2日以内に価格は約0.05ドルから0.018ドルの安値まで61%以上下落した。
創業者の前回のユニコーンは1億7千万ドルを消費した
テレンス・クォックの経歴は、このプロジェクトにリスクを追加しています。2012年、20歳のテレンス・クォックは、シカゴ大学を中退し、旅行中に900ドルのローミング料金の請求書を受け取ったことをきっかけに、Tink Labsを設立しました。同社は、海外での高額なローミング料金の代わりに、ホテルの客室に無料のスマートフォン（ブランド名：Handy）を提供しています。
この概念は一時、資本市場を魅了し、Tink Labs は富士康、ソフトバンク、創新工場、そして美圖の創業者から合計1億7千万ドルの資金調達を実施し、評価額は15億ドルに達して香港初のユニコーン企業となった。Handyデバイスはピーク時に世界82カ国、60万室のホテル客室をカバーしていた。
しかし、Kwokの激進的な拡大戦略はすぐに現実の壁に突き当たり、グローバルローミング料金は継続的に低下し、ホテルはHandyデバイスの費用を支払うことを拒否したため、同社は2017年から赤字に転落した。『フィナンシャル・タイムズ』の報道によると、ソフトバンクはTink Labsが日本合弁会社の資金を他の赤字市場に転用している可能性を発見した後、重要なプロジェクトへの資金提供を停止した。
2019年7月、ヨーロッパ、中東、アフリカのオフィスの100人以上が給与を受け取らなかった。解雇された従業員たちは、オックスフォードのオフィスを去る際に壁や床にケーキを塗りたくりました。8月1日、Tink Labsは正式に閉鎖され、2020年1月に破産清算手続きが開始されました。元人事責任者があるFTの取材で、Kwokは「利益を上げること」だけを気にしていたと語り、1億7千万ドルの投資がすべて消え去ったと述べました。
6年後、KwokはHumanity Protocolを市場に復帰させ、Pantera CapitalとJump Cryptoから再びユニコーン評価を獲得した。
秘密鍵の管理：古い問題、新しい代償
現在の情報によると、この攻撃はスマートコントラクトの脆弱性やプロトコルレベルのセキュリティ欠陥には関係していません。攻撃者は財団メンバーの秘密鍵を入手しており、これは最も伝統的なセキュリティ管理の失敗です。
2026年における暗号資産業界のセキュリティ状況はすでに厳しく、CCNの統計によると、2026年上半期のDeFiハッキングによる損失は10億ドルを超え、その大部分の盗難資金はまだ回収されていない。4月1日にはDrift Protocolが2億8600万ドルの攻撃を受け、今年最大の単一事件となった。
攻撃者は、スマートコントラクトの脆弱性だけでなく、バリデーター、RPCノード、ガバナンスシステムを標的とする傾向が強まっています。しかし、秘密鍵の漏洩は、すべてのチェーン上セキュリティメカニズムを回避して資産の制御権を直接取得するため、依然として最も深刻な損失をもたらす攻撃タイプの一つです。
88%のボットユーザーの議論や、トークンが最高値から90%以上下落したプロジェクトにとって、3100万ドルの秘密鍵漏洩は信頼を崩壊させる最後の一撃となる可能性がある。
投稿時点までに、Kwokは声明でチームがセキュリティ専門家と取引プラットフォームのパートナーと協力して対応中であると述べたが、ユーザーへの補償案には言及せず、ファンドメンバーの秘密鍵がマルチシグやハードウェア隔離などの基本的な保護措置を採用しなかった理由も説明していない。
元のリンク
律動 BlockBeats 公式コミュニティへようこそ：
Telegram サブスクリプショングループ：https://t.me/theblockbeats
Telegram交流グループ：https://t.me/BlockBeats_App
Twitter公式アカウント：https://twitter.com/BlockBeatsAsia