Humanity Protocol ถูกแฮก: สูญเงินกว่า 36 ล้านดอลลาร์หลัง Admin Key ถูกโจมตี, $H ร่วงหนัก

Humanity Protocol เปิดเผยเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 9 มิถุนายน หลังจากโปรเจกต์ระบุว่าแล็ปท็อปของพนักงานคนหนึ่งถูกเจาะระบบ ส่งผลให้คีย์ผู้ดูแลระบบหลายรายการที่ควบคุมโครงสร้างพื้นฐานบริดจ์ Ethereum และ BNB Chain ถูกขโมย โปรเจกต์เรียกร้องให้ผู้ใช้งานหยุดโต้ตอบกับบริดจ์หรือพูลสภาพคล่องในระหว่างที่ผู้สืบสวนประเมินขอบเขตของการละเมิดความปลอดภัย

การประกาศดังกล่าวเกิดขึ้นหลังจากนักสืบบล็อกเชน Specter รายงานว่ากระเป๋าเงินที่เชื่อมต่อกับ Humanity Protocol กำลังถูกดูดเงินออก และประเมินว่าความเสียหายสูงเกิน 30 ล้านดอลลาร์ เหตุการณ์นี้ยังก่อให้เกิดการวิจารณ์จากนักสืบออนเชน ZachXBT ซึ่งตั้งคำถามเกี่ยวกับกิจกรรม market-making ของโปรเจกต์ ก่อนที่ต่อมาจะระบุว่าหลักฐานชี้ไปที่การถูกขโมยคีย์ส่วนตัวจริง

Humanity Protocol ระบุว่าคีย์ที่ถูกเจาะทำให้บริดจ์ถูกยึดครอง

12 ชั่วโมงหลังจากเหตุการณ์เป็นที่รับรู้สาธารณะ Humanity Protocol เผยแพร่รายละเอียดเพิ่มเติมเกี่ยวกับการโจมตีและประเมินความเสียหายรวมมากกว่า 36 ล้านดอลลาร์บน Ethereum และ BNB Chain

ตามที่โปรเจกต์ระบุ การละเมิดความปลอดภัยเริ่มต้นหลังจากแล็ปท็อปของพนักงานถูกเจาะระบบ และผู้โจมตีได้รับคีย์เจ้าของ Gnosis Safe สามในหกรายการที่ควบคุม ProxyAdmin ของบริดจ์ Hyperlane บน Ethereum จากนั้นผู้โจมตีใช้คีย์เหล่านั้นโอนความเป็นเจ้าของ ProxyAdmin ไปยังกระเป๋าเงินที่อยู่ภายใต้การควบคุมของตน อัปเกรดสัญญาบริดจ์เป็นโค้ดที่เป็นอันตราย และโอนโทเค็น $H ประมาณ 141.2 ล้านโทเค็นในธุรกรรมเดียว

โปรเจกต์ยังอ้างอีกว่าคีย์เจ้าของ Safe สามในห้ารายการที่ควบคุมบริดจ์ BNB Chain ถูกเจาะด้วยเช่นกัน ตามที่ Humanity Protocol ระบุ ผู้โจมตีใช้วิธีการเดียวกันเพื่อยึดครองสัญญาผู้ดูแลบริดจ์ก่อนที่จะปรับใช้โค้ดที่เป็นอันตรายซึ่งมีฟังก์ชัน mint ไม่จำกัด

Humanity Protocol ระบุว่าผู้โจมตีได้ mint โทเค็น $H จำนวน 200,000,005 โทเค็นในสองธุรกรรมและโอนโทเค็นดังกล่าวไปยังกระเป๋าเงินของตนเอง

โปรเจกต์กล่าวว่าการฝากและถอนเงินบนบริดจ์ที่ได้รับผลกระทบถูกระงับไว้ในขณะที่การสืบสวนดำเนินต่อไป Humanity Protocol เพิ่มเติมว่ากำลังทำงานร่วมกับตลาดแลกเปลี่ยน พันธมิตรด้านความปลอดภัย และหน่วยงานบังคับใช้กฎหมายเพื่อกู้คืนเงินที่ถูกขโมยและจำกัดความเสียหายเพิ่มเติม

Specter รายงานการดูดเงินออกจากกระเป๋าเป็นคนแรก

ในโพสต์เริ่มต้นที่เผยแพร่หลายชั่วโมงก่อนที่ Humanity Protocol จะยอมรับเหตุการณ์ Specter ระบุว่ากระเป๋าเงินมากกว่า 17 ใบที่ถือโทเค็น $H ถูกดูดเงินออก โดยประเมินความเสียหายเกิน 5 ล้านดอลลาร์ เขาเผยแพร่ที่อยู่หลายรายการที่เขาระบุว่าเป็นกระเป๋าเงินของผู้โจรกรรม และแนะว่าบัญชีที่ได้รับผลกระทบอาจมีความเสี่ยงร่วมกันที่เชื่อมโยงกับ Humanity Protocol แม้ว่าจะยังไม่ทราบเวกเตอร์การโจมตีที่แน่ชัดในขณะนั้น

ในชั่วโมงต่อมา Specter ยังคงโพสต์อัปเดตขณะที่มีรายงานว่ากระเป๋าเงินเพิ่มเติมถูกเจาะระบบ ต่อมาเขาอ้างว่าความเสียหายรวมเกิน 20 ล้านดอลลาร์ โดยโทเค็น $H ที่ถูกขโมยมูลค่าประมาณ 9 ล้านดอลลาร์ถูกแลกเป็น ETH ในขณะที่อีก 9.9 ล้านดอลลาร์ยังไม่ได้ขาย

แรงกดดันในการขายที่ต่อเนื่องทำให้ราคาโทเค็นหลักของ Humanity Protocol ลดลงอย่างรวดเร็ว โทเค็นร่วงลงประมาณ 87% ขณะที่ผู้โจมตียังคงขายทรัพย์สินที่ถูกขโมย

นักสืบรายงานในภายหลังว่าจำนวนกระเป๋าเงินที่ได้รับผลกระทบเพิ่มขึ้นจาก 17 ที่อยู่เริ่มต้นเป็นหลายร้อยใบ จากนั้นเขาประเมินว่าความเสียหายรวมเกิน 30 ล้านดอลลาร์

ในการอัปเดตเพิ่มเติม Specter รายงานว่าโทเค็น $H จำนวน 100 ล้านโทเค็นถูก mint และกำลังถูกขายเป็น BNB หลายชั่วโมงต่อมา Humanity Protocol เปิดเผยว่าผู้โจมตีถูกกล่าวหาว่า mint โทเค็น $H จำนวน 200,000,005 โทเค็นบน BNB Chain หลังจากควบคุมสัญญาผู้ดูแลบริดจ์ได้

ขณะที่สถานการณ์พัฒนาต่อไป Specter ยังคงเผยแพร่ที่อยู่ที่เขาระบุว่าเชื่อมโยงกับการโจรกรรม

ZachXBT ตั้งคำถามกับ Humanity Protocol ก่อนที่จะปรับการประเมินของเขา

เหตุการณ์นี้ยังดึงดูดความสนใจจากนักสืบบล็อกเชน ZachXBT ซึ่งในตอนแรกตอบสนองต่อคำอธิบายเหตุการณ์ของ Humanity Protocol ด้วยความสงสัย

ในการตอบกลับของเขา ZachXBT วิจารณ์กิจกรรมโทเค็นล่าสุดของโปรเจกต์และแนะนำว่าชุมชนไม่ควรยอมรับเรื่องราวของทีมโดยทันที เขากล่าวหา Humanity Protocol ว่าสนับสนุนราคาโทเค็น $H อย่างเทียมเทียน และเรียกร้องให้โปรเจกต์เปิดเผยข้อตกลง market-making ที่ยังดำเนินการอยู่และความสัมพันธ์กับนิติบุคคลที่ตั้งอยู่ในฮ่องกง

อย่างไรก็ตาม หลายชั่วโมงต่อมา ZachXBT เผยแพร่การตอบกลับติดตามผลหลังจากทำการวิเคราะห์การเคลื่อนไหวของเงินทุนเพิ่มเติม เขากล่าวว่ากิจกรรม market-making และ OTC ที่ถูกกล่าวอ้างดูเหมือนจะเป็นอิสระจากการถูกเจาะคีย์ส่วนตัว และสองเหตุการณ์ไม่ได้เชื่อมโยงกัน

ZachXBT ยืนยันจุดยืนนี้อีกครั้งในภายหลังเมื่อตอบกลับผู้ใช้ที่แนะว่าการถูกเจาะที่รายงานอาจเป็นข้ออ้างสำหรับการทุ่มขายโทเค็น เขาระบุว่าแม้เขาจะสงสัยสถานการณ์ดังกล่าวในตอนแรกเนื่องจากกิจกรรม market-making ของโปรเจกต์และดีล OTC ล่าสุด หลักฐานที่แบ่งปันกับเขาบ่งชี้ว่าเป็นการละเมิดความปลอดภัยที่แท้จริง

ในการอัปเดตเดียวกัน ZachXBT แสดงความเห็นว่ามันจะเป็นเรื่องน่าขันหากทีมงานใช้เวลาหลายสัปดาห์ในการปั๊มราคาโทเค็นแต่กลับประสบเหตุการณ์ด้านความปลอดภัยครั้งใหญ่ไม่นานก่อนการปลดล็อกโทเค็นที่กำลังจะมาถึงในช่วงปลายเดือนนี้ ซึ่งเป็นความเห็นที่ดูเหมือนอ้างอิงถึงความกังวลก่อนหน้าที่เขาแสดงออกมาเกี่ยวกับกิจกรรมตลาดของโปรเจกต์

Humanity Protocol คืออะไร?

Humanity Protocol เป็นโปรเจกต์ตัวตนดิจิทัลบนบล็อกเชนที่ก่อตั้งโดย Terence Kwok โปรเจกต์มีเป้าหมายเพื่อให้ผู้ใช้สามารถพิสูจน์ว่าตนเองเป็นมนุษย์ที่มีเอกลักษณ์เฉพาะตัวโดยไม่ต้องพึ่งพาการระบุตัวตนที่ออกโดยรัฐบาลแบบดั้งเดิมหรือเปิดเผยข้อมูลส่วนตัวที่ละเอียดอ่อนบนเชน

ต่างจากโปรเจกต์ที่ใช้การสแกนม่านตาหรือการจดจำใบหน้า Humanity Protocol มุ่งเน้นที่การยืนยันตัวตนด้วยไบโอเมตริกซ์ฝ่ามือ โปรโตคอลส่งเสริมแนวทางนี้ว่าเป็นทางเลือกที่เน้นความเป็นส่วนตัวสำหรับการสร้าง "Proof of Humanity" ที่สามารถใช้งานได้ในแอปพลิเคชันแบบกระจายอำนาจ แพลตฟอร์มโซเชียล และระบบนิเวศบล็อกเชน

โปรเจกต์ดึงดูดความสนใจอย่างมากในระหว่างการพัฒนาและระดมทุนจากนักลงทุนหลายราย รวมถึงบริษัทร่วมทุนที่ดำเนินงานอยู่ในภาคสกุลเงินดิจิทัล Humanity Protocol วางตำแหน่งตัวเองเป็นโซลูชันสำหรับความกังวลที่เพิ่มขึ้นเกี่ยวกับการโจมตี Sybil กิจกรรมบอต บัญชีปลอม และความยากลำบากที่เพิ่มขึ้นในการแยกแยะมนุษย์จากตัวตนที่สร้างโดย AI ออนไลน์

หลังจากแคมเปญ testnet ที่ยาวนานและความพยายามในการเติบโตของชุมชน Humanity Protocol ได้เปิดตัวโทเค็นหลัก $H ในปี 2026 โทเค็นนี้ออกแบบมาเพื่อรองรับระบบนิเวศและโครงสร้างพื้นฐานด้านตัวตนของโปรโตคอล อย่างไรก็ตาม โปรเจกต์ยังเผชิญกับการวิจารณ์จากสมาชิกบางส่วนในชุมชนคริปโตเกี่ยวกับเศรษฐศาสตร์โทเค็น กิจกรรมตลาด และมูลค่าหลังการเปิดตัวโทเค็น

เหตุการณ์ด้านความปลอดภัยล่าสุดเกิดขึ้นเพียงไม่กี่สัปดาห์หลังจากการเปิดตัวโทเค็น $H และไม่นานก่อนกำหนดการปลดล็อกโทเค็น ทำให้โปรเจกต์ต้องเผชิญกับการตรวจสอบเพิ่มเติมในขณะที่นักสืบยังคงวิเคราะห์การโจมตีและติดตามเงินทุนที่ถูกขโมย