私钥泄露致代币暴跌89%，Humanity Protocol的安全事件复盘
作者：深潮 TechFlow原标题：「去中心化身份」项目，毁于一把私钥：Humanity Protocol 3100 万美元安全事件复盘深潮导读：去中心化身份项目 Humanity Protocol 今日遭受严重安全事件，基金会成员私钥泄露导致 17 个以上关联钱包被清空，损失超 3100 万美元。攻击者还在 BNB Chain 上增发 1 亿枚 $H 并持续抛售，代币价格从约 0.73 美元暴跌至 0.05 美元附近。链上调查员 ZachXBT 公开质疑事件「可能是人为安排的」，社区则将矛头指向创始人 Terence Kwok 此前曾烧光 1.7 亿美元投资人资金的创业黑历史。Humanity Protocol 的 $H 代币在过去 12 小时内经历了一场毁灭性暴跌。据 The Block 及多家媒体报道，2026 年 6 月 9 日凌晨（UTC），链上分析师 Specter 率先发现与 Humanity Protocol 相关的钱包正遭到系统性盗取。创始人 Terence Kwok 随后在 X 平台公开确认：一名 Humanity Foundation 成员的私钥遭到泄露，攻击者借此控制了多个基金会关联钱包。截至发稿，CoinGecko 数据显示 $H 24 小时跌幅约 89%，从事件前约 0.73 美元暴跌至 0.13 美元附近，盘中最低触及 0.05 美元。项目完全稀释估值从约 73 亿美元缩水至约 12 亿美元。17 个钱包被清空，攻击者在 BSC 增发 1 亿枚代币链上数据显示，攻击者从至少 17 个持有 H 代币的钱包中盗取资金，总损失从最初的 500 万美元迅速扩大至超过 3100 万美元。据 DropsTab 引用的 Specter 追踪数据，其中约 2370 万美元已被兑换为 ETH，约 790 万美元仍以 H 形式持有。更具破坏性的是攻击者在 BNB Chain 上的操作。安全机构 Blockaid 监测到，攻击者获取了 BSC 上的 H 代币的代理管理权限（proxy admin），于 UTC 时间 02:02 至 02:09 期间，从零地址（null address）铸造了总计 100,000,005 枚 $H，按铸造时价格估算约值 1140 万美元。这些新增代币随即通过 PancakeSwap、Kyber Network 等 DEX 抛售换取 BNB，进一步加剧卖压。据 Cointelegraph 报道，Arkham Intelligence 已将相关地址标记为「Humanity Protocol Exploiter」实体，链上追踪仍在持续。Humanity 官方要求所有用户暂停与跨链桥和流动性池的交互，并建议撤销对 Humanity Protocol 合约的授权。ZachXBT 公开质疑：「事件可能是人为安排的」官方将事件定性为「私钥泄露」，但这一说法正面临链上调查员的公开挑战。知名链上侦探 ZachXBT 在事件曝光后发帖称：「事件看起来可能是人为安排的（possibly staged），我不买团队的说法。」他指出三个疑点：H 均通过 DEX 而非 CEX 抛售，这不符合典型黑客攻击的资金转移模式；加之三名核心团队成员此前均有官司、财务欺诈或管理不善的记录。独立分析师 Elton 的链上分析提供了更具体的技术线索：攻击者钱包在事件发生前数周已经获得资金注入，铸币权限早已「预热」就绪，且两条链上的抛售动作存在协调痕迹。Elton 认为这些模式「与内部人士或长期持有被泄露私钥的外部攻击者一致」。不过，上述质...