Token H Humanity Protocol Jatuh 83% Selepas Lebih $30J Dicuri Melalui Eksploit Kunci Peribadi

Token H Humanity Protocol jatuh lebih daripada 80% pada 9 Jun selepas penyerang mengekstrak dana daripada dompet yang berkaitan dengan projek itu, menurut pihak pasukan, disebabkan oleh kunci peribadi yang telah disusupi milik seorang ahli Humanity Foundation. Apa yang berlaku - Pengasas dan CEO Terence Kwok mengesahkan insiden keselamatan, berkata, “Kami telah mengesan insiden keselamatan yang melibatkan kompromi kunci peribadi milik seorang ahli Humanity Foundation.” Beliau mendesak pengguna untuk tidak berinteraksi dengan jambatan Humanity atau sebarang kolam likuiditi sehingga pasukan mengesahkan keselamatannya. Pasukan berkata ia sedang bekerjasama dengan pakar keselamatan dan rakan bursa, tetapi belum menerbitkan laporan teknikal penuh, pelan pemulihan, atau syarat ganti rugi. - Penyelidik atas rantai pertama kali menandakan serangan itu. Analis Specter melaporkan lebih daripada 17 dompet yang memegang H telah dikosongkan; anggaran kerugian awal sekitar $19 juta, sebelum pelacak kemudian meningkatkan jumlahnya melebihi $30 juta. Pelacakan yang dikaitkan dengan Arkham dan laporan atas rantai lain menunjukkan penyerang menjual H dan menukar sebahagian besar hasilnya kepada ETH — Specter meletakkan pertukaran ETH pada sekitar $23.7 juta, dengan sekitar $7.9 juta masih tinggal dalam bentuk H pada masa laporannya. - Pemantauan Blockaid kemudian mendakwa penyerang memperoleh hak pentadbir proxy atas H di BNB Smart Chain dan mencetak 100 juta token. Humanity belum mengesahkan dakwaan spesifik ini ketika pasukan menerbitkan amaran mereka. Kesan pasaran - Data Crypto.news menunjukkan H jatuh sekitar 83% dalam 24 jam ke aras perdagangan hampir $0.123, turun dari julat harian sekitar $0.731 ke $0.073. Volum dagangan harian melonjak melebihi $605 juta, dan kapitalisasi pasaran token itu turun kepada sekitar $222 juta. H pernah mencapai tertinggi sepanjang masa hampir $0.844 pada 2 Jun, beberapa hari sebelum serangan itu menghapuskan sebahagian besar keuntungan itu. Konteks dan soalan yang belum terjawab - Humanity Protocol mengendalikan rangkaian identiti berbasis zkEVM yang menggunakan bukti tanpa pengetahuan dan biometrik tapak tangan untuk mengesahkan pengguna unik tanpa mendedahkan data peribadi penuh kepada pangkalan data ID terpusat. Kwok tidak mengenal pasti ahli Foundation mana yang kuncinya disusupi atau menjelaskan bagaimana kunci-kunci itu dikompromikan. - Pembebasan token yang dijadualkan pada 25 Jun di bawah pelan vesting pelabur yang telah diperbaharui — serta keputusan awal oleh beberapa pelabur awal untuk mengambil pembukaan segera dengan diskaun berbanding tempoh vesting yang lebih panjang — telah diperhatikan oleh pemerhati, tetapi tiada bukti awam yang menghubungkan pembebasan yang dirancang ini dengan serangan itu. - Insiden ini menambah siri kegagalan akses istimewa dan kunci peribadi dalam kripto sejauh ini pada 2026. Pada Mei, kompromi kunci yang disyaki membolehkan penyerang mencetak token StablR dan mengekstrak sekitar $2.8 juta. Apa yang perlu dilakukan pengguna - Pasukan Humanity meminta pengguna untuk menunggu pengesahan lanjut sebelum menggunakan jambatan, kolam likuiditi, atau perkhidmatan lain yang terjejas. Tetap perhatikan saluran rasmi Humanity dan amaran bursa untuk kemas kini forensik, sebarang pelan kompensasi, dan dapatan teknikal terakhir.