การรั่วไหลของคีย์ส่วนตัวทำให้เกิดการเทขายครั้งใหญ่: ถูกขโมยไป 31 ล้านดอลลาร์ โทเค็น Humanity ร่วงลง 90%

Foresight News

อ่านบทความนี้ใน 24 นาที

โปรเจกต์ที่พิสูจน์ว่าคุณเป็นมนุษย์ ไม่สามารถพิสูจน์ได้ว่าคีย์ส่วนตัวของคุณปลอดภัย

หัวข้อต้นฉบับ: 《Humanity ถูกขโมย 31 ล้านดอลลาร์ คีย์ส่วนตัวเดียวทำให้ราคาโทเค็นร่วง 90%》
ผู้เขียนต้นฉบับ: ChandlerZ, Foresight News

วันที่ 9 มิถุนายน ตามการตรวจสอบของนักวิเคราะห์บนเชน Specter กระเป๋าเงินที่เคยโต้ตอบกับโปรเจกต์ดิจิทัลไอเดนทิตี้ Humanity กำลังถูกโจมตีอย่างต่อเนื่อง

ปัจจุบันมีที่อยู่หลายร้อยแห่งที่ถือโทเค็น H ถูกขโมย ความเสียหายรวมเกิน 31 ล้านดอลลาร์สหรัฐ โดยประมาณ 9 ล้านดอลลาร์ถูกแปลงเป็น ETH แล้ว และอีกประมาณ 9.9 ล้านดอลลาร์ยังคงอยู่ในรูปแบบโทเค็น H

ผู้ก่อตั้ง Humanity Terence Kwok ยืนยันในภายหลังว่าเกิดเหตุการณ์ด้านความปลอดภัย ซึ่งเกี่ยวข้องกับการรั่วไหลของคีย์ส่วนตัวของสมาชิกมูลนิธิคนหนึ่ง

เพื่อเป็นมาตรการป้องกัน เขาแนะนำให้ผู้ใช้ชั่วคราวอย่าโต้ตอบกับสะพานข้ามเชนของ Humanity หรือพูลสภาพคล่องใดๆ จนกว่าจะยืนยันความปลอดภัยเพิ่มเติม ทีมงานกำลังร่วมมือกับผู้เชี่ยวชาญด้านความปลอดภัยและพันธมิตรแพลตฟอร์มการซื้อขายเพื่อจัดการ และจะอัปเดตความคืบหน้าให้ชุมชนทราบอย่างต่อเนื่อง

ราคาโทเค็น H ร่วงจากประมาณ 0.7 USDT ลงไปต่ำสุดที่ 0.052 USDT ลดลงมากกว่า 90% ใน 24 ชั่วโมง ณ เวลาที่รายงาน H อยู่ที่ 0.1368301 USDT มูลค่าตลาดลดลงจาก 2 พันล้านดอลลาร์เหลือประมาณ 35.7 ล้านดอลลาร์

截止 6 月 9 日 11:00 ผู้โจมตีดูเหมือนจะสร้างโทเค็น Humanity Protocol H ใหม่จำนวน 100 ล้านเหรียญ และกำลังเทขายเพื่อแลกเป็น BNB

โปรเจกต์ที่ยังไม่ได้ "พิสูจน์ความเป็นมนุษย์" อย่างแท้จริง

Humanity Protocol ก่อตั้งขึ้นในปี 2024 โดย定位เป็นเครือข่ายดิจิทัลไอเดนทิตี้แบบกระจายศูนย์ จุดขายหลักคือการใช้การสแกนลายฝ่ามือทางชีวภาพและการพิสูจน์ความรู้เป็นศูนย์เพื่อยืนยันว่าผู้ใช้เป็นมนุษย์จริงหรือไม่ โปรเจกต์สร้างบน Polygon CDK (zkEVM) โดยอ้างว่าสามารถแก้ปัญหาการโจมตีแบบ Sybil บัญชีปลอม และไอเดนทิตี้ที่สร้างโดย AI โดยไม่เปิดเผยข้อมูลส่วนตัว

เรื่องเล่านี้ดึงดูดความสนใจจากทุนจำนวนมากในปี 2024 Humanity Protocol ระดมทุนสองรอบรวม 50 ล้านดอลลาร์สหรัฐ รอบ Seed 30 ล้านดอลลาร์ มูลค่าประเมิน 1 พันล้านดอลลาร์ นักลงทุนรวมถึง Kingsway Capital, Animoca Brands, Blockchain.com และ Shima Capital เป็นต้น

ในเดือนมกราคม 2025 รอบการระดมทุน 20 ล้านดอลลาร์สหรัฐ นำโดย Pantera Capital และ Jump Crypto ทำให้มูลค่าประเมินเพิ่มขึ้นเป็น 1.1 พันล้านดอลลาร์สหรัฐ

มูลนิธิ Humanity ยังรวบรวมบุคคลที่มีชื่อเสียงมากมาย นำโดย Yat Siu ประธาน Animoca Brands ผู้ร่วมก่อตั้งประกอบด้วย Mario Nawfal ผู้ก่อตั้งบริษัทที่ปรึกษาบล็อกเชนระดับนานาชาติ และ Yeewai Chong ผู้เชี่ยวชาญด้านการลงทุนอาวุโสจาก Morgan Stanley และ Ortus Capital

ในวันที่ 25 มิถุนายน 2025 โทเค็น H เปิดตัวผ่านกลไก Fairdrop ซึ่งอ้างว่าเป็นครั้งแรกในประวัติศาสตร์ Web 3.0 ที่มีการแจกจ่ายโทเค็นเฉพาะผู้ใช้ที่ผ่านการยืนยันตัวตนจริงเท่านั้น แต่สองวันหลังจากการเปิดตัว DL News รายงานบทสนทนาที่รั่วไหลของผู้ก่อตั้ง โดย Kwok ยอมรับในบทสนทนาว่า จาก Human ID 9 ล้าน ID ที่สร้างขึ้นบนเครือข่าย มีเพียงประมาณ 1 ล้าน ID ที่ผ่านการยืนยันทางชีวมิติ ซึ่งหมายความว่าผู้ใช้มากถึง 88% อาจเป็นบอท

นอกจากนี้ ตามการเปิดเผยของผู้ใช้บนแพลตฟอร์ม X เช่น SCoin (@LianFang_) และ AB Kuai.Dong (@_FOR AB) ระบุว่า Humanity Protocol (H) อาจเป็น "โครงการในประเทศที่ถูกห่อหุ้ม" โดยในไลบรารีโค้ดและ素材ของแอปยังคงมีรูปภาพของบริษัทประตูรักษาความปลอดภัยในเซินเจิ้นชื่อ Zhangteng Information ซึ่งทำให้เกิดข้อกังขาในความน่าเชื่อถือ ผู้ใช้ในโซเชียลมีเดียกล่าวว่าความนิยมบนแพลตฟอร์มส่วนใหญ่เกิดจากบัญชีรองของทีมงานโครงการที่สร้างขึ้นเอง ทำให้การมีส่วนร่วมของผู้ใช้จริงยังเป็นที่น่าสงสัย

AB Kuai.Dong กล่าวว่าผู้ที่เคยทำการยืนยันตัวตนกับ Humanity มาก่อนควรระมัดระวัง เบื้องหลัง Zhangteng Information เป็นบริษัทเอาท์ซอร์สในเซี่ยงไฮ้ที่เชี่ยวชาญด้านการเอาท์ซอร์สระบบยืนยันตัวตนแบบครบวงจร นอกจากนี้ ผู้เปิดเผย SCoin กล่าวว่าโครงการนี้เก็บข้อมูลลายฝ่ามือของผู้ใช้จำนวนมาก ทำให้เกิดความกังวลด้านความปลอดภัยและความเป็นส่วนตัว

นี่เป็นเรื่องร้ายแรงสำหรับโครงการที่มี "การพิสูจน์ความเป็นมนุษย์" เป็นคุณค่าหลัก ราคาโทเค็น H ลดลงมากกว่า 61% ภายในสองวันหลังการเปิดตัว จากประมาณ 0.05 ดอลลาร์สหรัฐ ลดลงเหลือจุดต่ำสุดที่ 0.018 ดอลลาร์สหรัฐ

ยูนิคอร์นก่อนหน้าของผู้ก่อตั้ง เผาผลาญเงินไป 170 ล้านดอลลาร์สหรัฐ

ประวัติส่วนตัวของ Terence Kwok ยังเพิ่มความเสี่ยงให้กับโครงการนี้ ในปี 2012 ตอนอายุ 20 ปี Terence Kwok ลาออกจากมหาวิทยาลัยชิคาโก หลังจากได้รับบิลค่าโรมมิ่ง 900 ดอลลาร์สหรัฐจากการเดินทางครั้งหนึ่ง เขาจึงก่อตั้ง Tink Labs ซึ่งให้บริการสมาร์ทโฟนฟรี (แบรนด์ Handy) ในห้องพักโรงแรม เพื่อให้ผู้เข้าพักใช้แทนค่าโรมมิ่งที่สูงเมื่อเดินทางไปต่างประเทศ

แนวคิดนี้เคยสร้างความตื่นเต้นให้กับตลาดทุน Tink Labs ระดมทุนได้ 170 ล้านดอลลาร์จาก Foxconn, SoftBank, Innovation Works และผู้ก่อตั้ง Meitu มูลค่าบริษัทพุ่งถึง 1.5 พันล้านดอลลาร์ กลายเป็นยูนิคอร์นตัวแรกของฮ่องกง ในช่วงพีค อุปกรณ์ Handy ครอบคลุม 82 ประเทศทั่วโลก และห้องพักโรงแรม 600,000 ห้อง

แต่กลยุทธ์การขยายตัวอย่างรุนแรงของ Kwok ก็พบอุปสรรคในโลกแห่งความเป็นจริง ค่าโรมมิ่งระหว่างประเทศลดลงอย่างต่อเนื่อง โรงแรมไม่ยอมจ่ายค่าอุปกรณ์ Handy บริษัทเริ่มขาดทุนตั้งแต่ปี 2017 ตามรายงานของ Financial Times SoftBank ตัดเงินทุนสนับสนุนโครงการสำคัญหลังจากพบว่า Tink Labs อาจยักยอกเงินจากบริษัทร่วมทุนในญี่ปุ่นไปใช้ในตลาดที่ขาดทุนอื่นๆ

ในเดือนกรกฎาคม 2019 พนักงานกว่า 100 คนในสำนักงานยุโรป ตะวันออกกลาง และแอฟริกาไม่ได้รับเงินเดือน พนักงานที่ถูกเลิกจ้างทาเค้กบนผนังและพื้นเมื่อออกจากสำนักงานอ็อกซ์ฟอร์ด วันที่ 1 สิงหาคม Tink Labs ปิดตัวลงอย่างเป็นทางการ และเข้าสู่กระบวนการล้มละลายในเดือนมกราคม 2020 อดีตหัวหน้าฝ่ายทรัพยากรบุคคลบอกกับ FT ว่า Kwok สนใจแค่ "ทำเงิน" การลงทุน 170 ล้านดอลลาร์ทั้งหมดสูญหาย

หกปีต่อมา Kwok กลับมาสู่ตลาดอีกครั้งกับ Humanity Protocol และได้รับมูลค่ายูนิคอร์นอีกครั้งจาก Pantera Capital และ Jump Crypto

การจัดการคีย์ส่วนตัว: ปัญหาเก่า ต้นทุนใหม่

จากข้อมูลปัจจุบัน การโจมตีครั้งนี้ไม่เกี่ยวข้องกับช่องโหว่ของสัญญาอัจฉริยะหรือข้อบกพร่องด้านความปลอดภัยในระดับโปรโตคอล ผู้โจมตีได้คีย์ส่วนตัวของสมาชิกมูลนิธิ ซึ่งเป็นความล้มเหลวในการจัดการความปลอดภัยแบบดั้งเดิมที่สุด

สถานการณ์ความปลอดภัยของอุตสาหกรรมคริปโตในปี 2026 นั้นรุนแรงอยู่แล้ว ตามสถิติของ CCN ในช่วงสี่เดือนแรกของปี 2026 การโจมตีของแฮกเกอร์ใน DeFi ทำให้เกิดความเสียหายกว่า 1 พันล้านดอลลาร์ และเงินที่ถูกขโมยส่วนใหญ่ยังไม่ถูกกู้คืน เมื่อวันที่ 1 เมษายน Drift Protocol ถูกโจมตีมูลค่า 286 ล้านดอลลาร์ ซึ่งเป็นเหตุการณ์เดี่ยวที่ใหญ่ที่สุดในปีนี้

ผู้โจมตีหันมาโจมตี Validator, โหนด RPC และระบบการกำกับดูแลมากขึ้น แทนที่จะเป็นแค่ช่องโหว่ของสัญญาอัจฉริยะ แต่การรั่วไหลของคีย์ส่วนตัวยังคงเป็นหนึ่งในประเภทการโจมตีที่สร้างความเสียหายมากที่สุด เพราะมันเลี่ยงกลไกความปลอดภัยบนเชนทั้งหมด และเข้าถึงการควบคุมสินทรัพย์โดยตรง

สำหรับโปรเจกต์ที่เคยมีข้อโต้แย้งเรื่องผู้ใช้บอทถึง 88% และราคาโทเคนร่วงลงมากกว่า 90% จากจุดสูงสุด การรั่วไหลของคีย์ส่วนตัวมูลค่า 31 ล้านดอลลาร์ครั้งนี้อาจเป็นฟางเส้นสุดท้ายที่ทำลายความเชื่อมั่น

ก่อนถึงเวลาที่รายงานนี้ถูกเผยแพร่ Kwok กล่าวในแถลงการณ์ว่าทีมงานกำลังร่วมมือกับผู้เชี่ยวชาญด้านความปลอดภัยและพันธมิตรแพลตฟอร์มการซื้อขายเพื่อจัดการกับปัญหา แต่ไม่ได้กล่าวถึงแผนการชดเชยใดๆ ให้กับผู้ใช้ และไม่ได้อธิบายว่าทำไมคีย์ส่วนตัวของสมาชิกมูลนิธิจึงไม่มีมาตรการป้องกันพื้นฐาน เช่น การลงนามหลายฝ่ายหรือการแยกฮาร์ดแวร์