陶朱,金色财经
摘要:6月9日,据Specter(@SpecterAnalyst)监测,Humanity Protocol已遭黑客攻击,损失超过3,100万美元。目前资金转移仍在进行,攻击者正将H兑换为ETH。本文梳理Humanity Protocol遭黑客攻击事件,并探讨为何会有大量关于团队是否在拉高出货的猜想?
受本次黑客攻击的影响,Humanity 原生代币H的价格已经从此前的0.71美元暴跌至截至发稿的0.11美元左右,跌幅高达84.5%。

链上分析师Specter发现了此次攻击,并于今晨6:04报告称,超过17个持有H代币的钱包被盗空。
看起来,与 @Humanityprot 关联或与之互动过的钱包正在被入侵。
到目前为止,已有超过 17 个持有 $H(Humanity Protocol)代币的钱包被清空,总损失超过 500 万美元。
盗窃地址:
0x456Cb73b35022E4B524e5510807776453d984AeF
0xee4B6B8967Aa947ac3aEf540eE07ea6099C566F7
0x1dfe5cF3ED5a0AC82FDD0bFCdaC7B6C6323f844a
根本原因尚不清楚,但模式表明受影响的钱包可能共享与 Humanity Protocol 相关的共同暴露风险。
保持警惕

两个小时后,Humanity Protocol创始人Terence Kwok在X平台发文:
我们检测到一起安全事件,涉及一位人类基金会成员的私钥泄露。为安全起见,在确认安全之前,请勿与桥接器或任何流动性池进行任何交互。
我们已与安全专家和交易所合作伙伴携手解决此问题。对此我们深表歉意——保护社区是我们的责任,我们将随时向您通报最新进展。

10:06分,Humanity官推发文:
我们了解到一起安全事件,涉及 Humanity Foundation 的一名成员的私钥被泄露。我们社区的安全是我们最优先考虑的事项,我们希望对我们所知情况保持完全透明。
作为预防措施,请勿与桥接或任何流动性池进行互动,直到我们发出安全通知。这是您目前可以采取的最重要的一步,以保护您的资金。我们正在积极与领先的安全专家以及我们的交易所合作伙伴合作,评估事件的影响范围,并加固所有受影响的系统。
我们对此事件的发生深感抱歉。保护这个社区是我们的责任,我们对此绝不掉以轻心。我们将一经获得即刻分享经过验证的更新,并且在事实确认之前不会进行任何猜测。
官方更新仅将来自本账户或 @terencekwok请提防那些利用此类时刻行骗的诈骗者和冒充者。我们绝不会首先私信您或要求您的种子短语或私钥。

10:50分,Blockaid发文:
同一攻击者现已通过接管 H 代币的代理管理员权限,在 BSC 上扩展了该漏洞,并向一个新钱包铸造了额外的 100,000,000 H(约合 1290 万美元)。
铸造交易:0x5a8f82f1064a7846ab3eb77bd1d36ec52dfd773c3957ad0aeea28da95fe9c5fb
H 代币(BSC):0x44F161aE29361E332dEA039DFA2F404E0bC5B5Cc
铸造操作者:0x6Aa22CB8420E94Fc2119364b4c7885710aE753bB
由主要攻击者资助:0xAf2a4989922299EB14A29E332dad1012A8aaD3A0

中午12点整,Onchain Lens发文:
Huminity Protocol 黑客已铸造了 2 亿枚 $H,并已将之前铸造的 1 亿枚 $H 以 774 $BNB 的价格出售。

关注者的对于本次黑客事件的态度普遍与此前的被盗事件不同——第一反应不是关注团队动向,而是质疑团队是否在Rug?
从Humanity官方的帖子中可以看到大部分关注者对此安全事件持有怀疑态度,认为团队存在故意拉高代币价格,通过安全事件谋取私利的嫌疑。
在Humanity安全事件后,ZachXBT直接截图发文质疑。
链上侦探ZachXBT在社交媒体上针对Humanity官方公告回复称:是时候发行新的H代币了,团队已经转向别的项目。 ZachXBT在回复中截图使用了Irene Zhao于20小时前发的推文。

而就在攻击发生前,Irene刚刚发文称:两年前投资H获得100倍回报。

据业内公开资料显示,Irene Zhao 是 Everything 生态的核心推动者之一。Everything属于Humanity Protocol生态项目。过去两年里,Irene 的社交媒体、社区以及部分公开活动中,经常出现Everything、Humanity、Human ID等内容。
藉此,市场开始猜测:是不是老投资人已经获利离场了,所以团队才自导自演了本次Rug?
需要指出的是,目前公开链上证据仅能证明代币遭到异常增发及抛售,尚无证据表明 Irene Zhao 或 Humanity 团队参与其中。相关讨论主要源于市场情绪层面的猜测。
在Humanity 的帖子下,不少用户都在表达团队Rug的猜想:
用户Pikoflip指出:那么团队会做什么计划?即使他们意识到被黑了?会销毁供应还是回购?
用户HFSP指出:我认为现在假装成一家严肃的公司正在成为一种趋势。 他们犯罪式地拉高代币价格, 假装发生了一次黑客攻击(实际上没有,是故意为之), 然后在所有犯罪分子之间瓜分钱财, 接着项目就死了。 干得漂亮,伙计们。
用户JennyLau998指出:所有链上活动似乎表明团队早就预谋了这次大规模的 rug。所有团队成员都应该因欺诈和盗窃接受调查。
用户Airdrops66指出:很难相信过了这么多年,同样的事情竟然“意外”地不断发生。这绝非偶然。这是一个存在骗局,就像其他所有骗局一样。
用户Khalid Alzandani指出:Coai、Bas、Aia、River 还有现在的 H……我们知道你们是拉高出货的币……别每次都用同样的借口……试着说点别的,而不是黑客攻击。
也有X用户对团队的快速响应表达感谢。
用户ArunikaLiem指出:透明度在这样的时刻最为重要。 感谢团队的快速沟通以及对保持社区知情的承诺。祝团队成功保障所有受影响的系统并安全解决问题。
Humanity Protocol 是一个基于区块链的去中心化数字身份网络,项目创始人为Terence Kwok,核心目标是解决:AI 机器人泛滥、女巫攻击、虚假账号、链上身份认证等问题,核心产品是Proof of Humanity(PoH)。
据Humanity官网资料显示:PoH的目标是成为全球最大的去中心化开放身份图谱,它允许用户进行各种交易,例如声明其对现实世界资产的所有权、访问受限服务或证明其教育和工作经历,而无需向第三方披露个人信息。由于这些交易与真人而非机器人或人工智能代理相关联,因此诸如全民基本收入分配等活动也能变得更加公平。
Humanity通过手掌识别、零知识证明、自主身份来证明“你是一个真实的人”,同时不暴露个人隐私。该项目甚至被很多媒体称为:Worldcoin 的竞争对手。(注: Worldcoin 用虹膜扫描,而 Humanity Protocol 用掌纹识别。)
2024年5月,Humanity Protocol宣布完成3000万美元种子轮融资,由Kingsway Capital领投,Animoca Brands、Blockchain.com、Hashed、Shima Capital以及其他20家行业领先的投资机构跟投。2025年1月,Humanity Protocol宣布完成2000万美元融资,由Pantera Capital和Jump Crypto共同领投,估值达到11亿美元(完全稀释后)。
在被盗事件发生后,市场关注的不是团队能否修复漏洞、弥补损失,而是第一时间猜测是否为团队Rug,这本身就是一个值得深思的问题。Humanity 要面对的最大风险其实不是被盗本身,而是用户的信任流失。Humanity希望通过产品本身证明“你是真人”,但Humanity尚且无法证明自己是绝对安全的前提下,如何能证明全球数亿人的身份?
声明:本文系金色财经原创稿件,版权属金色财经所有,未经授权不得转载,已经协议授权的媒体下载使用时须注明"稿件来源:金色财经",违者将依法追究责任。
提示:投资有风险,入市须谨慎。本资讯不作为投资理财建议。
金色财经
金色财经
区块链骑士
金色精选
Biteye
金色精选
