鏈上身份驗證專案 Humanity Protocol 於 6 月 9 日爆發資安事件，基金會成員私鑰遭竊，導致逾 3,000 萬美元資產外流，原生代幣 $H 價格在 24 小時內崩跌近 80%，從約 0.70 美元一度跌至 0.13 美元，引發市場對專案團隊可信度的質疑與擔憂。

Humanity Protocol 遭駭來龍去脈，3,200 萬美元損失從何而來？

鏈上分析師 Specter 今日稍早於 X 平台發文警告，與 Humanity Protocol 互動過的 17 個錢包遭到異常操作，初步估計損失約 500 萬美元。然而，局勢隨後迅速惡化。

Specter 在其 Telegram 頻道更新消息，指出損失已擴大至 3,200 萬美元。其中約 2,370 萬美元已透過 Kyber Network、PancakeSwap 等去中心化交易所（DEX）被兌換成以太幣（ETH），剩餘約 790 萬美元仍以 $H 代幣形式持有。

隨後駭客更進一步增發 1 億枚 H 幣並全數拋售，加劇幣價崩跌。鏈上情報平台 Arkham 也同步確認了這幾筆異常交易。

創辦人承認私鑰外洩，呼籲用戶暫停操作

面對持續升溫的危機，Humanity Protocol 創辦人暨執行長 Terence Kwok 在 X 平台發文坦言確實發生了資安事件，他表示問題根源在於「基金會某成員的私鑰遭到洩露」。Kwok 呼籲用戶在安全確認前，暫勿使用橋接（Bridge）功能或任何流動性池，並表示已聯繫資安專家及交易所合作夥伴共同處理。

「我們對此深感抱歉，保護社群是我們的責任，我們會持續向大家更新進展。」Kwok 寫道。不過，官方聲明並未對被攻擊的細節提供進一步說明，引發外界對透明度的疑慮。

真相存疑： ZachXBT 質疑是否為「造市商退場管道」

此時，加密貨幣領域知名鏈上調查員 ZachXBT 公開質疑，表示他不相信團隊的說法，並認為這次事件可能是做市商（Market Maker）刻意製造的出場機會，並非真正遭受外部攻擊：「我不確定這到底是真正的盜竊，還是做市商的操作，不過蠻像是讓活躍做市商順理成章離場的好理由。」

此外，Specter 也曾在社群媒體上指出，Humanity Protocol 部分高層人員過去涉及管理失當、法律訴訟或財務不當等爭議，使本次事件的可信度更加受到外界審視。

私鑰攻擊成加密產業重大威脅

然而近年來，私鑰遭竊已成為加密貨幣產業最具破壞力的攻擊手法之一。今年 4 月，Drift Protocol 遭北韓駭客組織 Lazarus Group 入侵，損失高達 2.8 億美元，創下今年最大單起資安事件紀錄。資安機構 CertiK 報告也指出，錢包與私鑰洩露在今年 5 月的攻擊事件中排名第二，共造成約 1,370 萬美元損失。

Humanity Protocol 作為一個基於 zkEVM 區塊鏈的去中心化身份驗證專案，甚至主打「人類身份證明（Proof of Humanity）」與隱私保護的掌紋生物辨識技術，有著「中國版 Worldcoin」之稱。在身份驗證與生物資料保護如此敏感的賽道上，這次事件無疑對其品牌公信力造成重大傷害，後續能否重建社群信任，仍有待觀察。