登录
注册
被称为'中国版世界币'的 Humanity Protocol 遭遇严重安全危机,其创始人兼首席执行官 Terence Kwok 于周二确认,基金会某成员的私钥被盗用,导致项目遭受恶意攻击。Kwok 紧急呼吁用户在系统安全得到确认前暂停使用平台任何功能,并表示团队正与安全专家合作展开深入调查,但暂未披露更多技术细节。这一事件直接引发了市场剧烈震荡,基于 zkEVM 区块链的去中心化身份认证项目 Humanity Protocol 的核心代币 H 价格出现断崖式下跌。
在过去 12 小时内,H 代币价格从约 0.70 美元暴跌至 0.08 美元,跌幅高达 85%。在线安全研究机构 Specter 分析指出,此次攻击具有高度针对性,所有与 Humanity Protocol 相关联或曾与其交互过的钱包均遭到入侵,累计造成该项目原有 H 代币损失超过 3000 万美元。Arkham Intelligence 的链上追踪进一步证实,攻击者窃取了超过 3000 万美元的资金,并迅速通过 Kyber Network 和 PancakeSwap 等去中心化交易所进行代币买卖以清洗资产。
午方 AI 梳理发现,此类私钥泄露事件在 2024 年已呈高发态势,其中最为严重的一起发生在 4 月,与朝鲜 Lazarus 组织有关联的攻击者控制了某平台管理员账户,导致 2.8 亿美元资金流失。除 Humanity Protocol 外,Step Finance、Resolv、Volo Vault、Echo Bridge、Bankr、Polymarket、StablR、Stake DAO、Gravity Bridge 以及 Aelphium Bridge 等多个知名平台也相继遭受类似攻击,暴露出行业在密钥管理上的系统性脆弱性。
据 CertiK 发布的最新报告,仅 5 月份,因钱包或私钥泄露导致的损失就高达 1370 万美元,这一攻击方式已成为造成行业资金损失的第二大原因。午方 AI 注意到,随着攻击手段的日益专业化,单纯依赖传统密钥存储方案已难以应对当前威胁,项目方亟需引入多重签名、硬件钱包及零知识证明等更高级别的安全架构。此次 Humanity Protocol 事件再次敲响警钟,表明在去中心化身份认证领域,隐私保护与资产安全之间的平衡仍是亟待解决的核心难题。
未来,随着监管层面对私钥管理规范的加强以及安全审计标准的提升,行业或将迎来一轮技术升级潮。午方 AI 分析认为,只有建立更加完善的应急响应机制和透明的安全披露制度,才能有效重建用户信心,推动去中心化身份生态的可持续发展。此次事件不仅是对 Humanity Protocol 的严峻考验,也为整个 Web3 行业提供了宝贵的安全教训。