秘密鍵漏洩で大損害：3100万ドルが盗まれ、Humanityトークンが90%暴落

原文タイトル：「Humanity が 3100 万ドルを盗まれ、1 つの秘密鍵でトークン価格が 90% 暴落」
原文著者：ChandlerZ、Foresight News

6 月 9 日、オンチェーンアナリスト Specter の監視によると、デジタルアイデンティティプロジェクト Humanity とやり取りしたウォレットが継続的に攻撃を受けている。

現在、H トークンを保有する数百のアドレスが盗まれ、総損失は 3100 万ドルを超えている。そのうち約 900 万ドルは ETH に交換され、さらに約 990 万ドルは H トークンの形で残っている。

Humanity の創設者 Terence Kwok はその後、セキュリティインシデントが発生したことを確認し、財団メンバーの秘密鍵が漏洩したことが原因だと述べた。

予防措置として、ユーザーはさらなる安全確認が行われるまで、Humanity のクロスチェーンブリッジや流動性プールとのやり取りを一時的に控えるよう推奨している。チームはセキュリティ専門家や取引所パートナーと協力して対応しており、コミュニティに進捗を随時報告する予定だ。

H トークンの価格は約 0.7 USDT から最低 0.052 USDT まで急落し、24 時間の下落率は 90% を超えた。本稿執筆時点で H は 0.1368301 USDT で、時価総額は 20 億ドルから約 3570 万ドルに減少している。

6 月 9 日 11:00 時点で、攻撃者は新たに 1 億枚の Humanity Protocol トークン H を鋳造し、それを売却して BNB に交換している可能性がある。

真に「人間性を証明」していないプロジェクト

Humanity Protocol は 2024 年に設立され、分散型デジタルアイデンティティネットワークとして位置づけられている。中核的なセールスポイントは、掌紋生体認証とゼロ知識証明を用いてユーザーが本物の人間かどうかを検証することだ。プロジェクトは Polygon CDK（zkEVM）上に構築されており、個人情報を公開せずにシビル攻撃、偽アカウント、AI 生成アイデンティティなどの問題を解決できると謳っている。

このストーリーは 2024 年に多くの資本の注目を集め、Humanity Protocol は 2 回の資金調達ラウンドを完了し、合計 5000 万ドルを調達した。シードラウンドは 3000 万ドルで、評価額は 10 億ドル。投資家には Kingsway Capital、Animoca Brands、Blockchain.com、Shima Capital などの機関が含まれている。

2025年1月、Pantera CapitalとJump Cryptoが主導する2000万ドルの資金調達ラウンドにより、評価額は11億ドルに上昇した。

Humanity財団には多くの著名人も集結しており、Animoca Brandsの会長Yat Siuが率い、共同創設者には国際ブロックチェーンコンサルティング企業の創業者Mario Nawfal、そしてモルガン・スタンレーやOrtus Capitalの上級投資専門家Yeewai Chongが名を連ねている。

2025年6月25日、HトークンはFairdropメカニズムを通じて上場され、Web 3.0史上初めて検証済みの実在の人間のみを対象としたトークン配布と謳われた。しかし上場から2日後、DL Newsは流出した創業者間の会話を報じた。Kwokはその会話の中で、ネットワーク上で作成された900万のHuman IDのうち、生体認証を完了したのは約100万のみであり、最大88%のユーザーがボットである可能性があると認めた。

さらに、XプラットフォームのSCoin（@LianFang_）、AB Kuai.Dong（@_FOR AB）などのユーザーによる暴露によると、Humanity Protocol（H）は「国産プロジェクトのすり替え」である可能性があり、アプリのコード素材ライブラリ内に深圳のドアアクセス制御メーカー掌騰信息の画像が残っており、その信憑性に疑問が持たれている。ネットユーザーは、そのソーシャルプラットフォームでの盛り上がりはプロジェクト側のサブアカウントによる自作自演であり、実際のユーザー参加度には疑問があると述べている。

AB Kuai.Dongは、以前Humanityで認証を行った者は注意が必要だと述べている。掌騰信息の背後には上海のアウトソーシング企業がおり、身分認証のフルアウトソーシングを専門としている。さらに、暴露者のSCoinは、このプロジェクトがユーザーの掌紋情報を大量に収集していると述べ、プライバシーとセキュリティへの懸念を引き起こしている。

これは「人間性の証明」を中核的価値提案とするプロジェクトにとって致命的であり、Hトークンは上場から2日間で61%以上下落し、約0.05ドルから0.018ドルの安値まで落ち込んだ。

創業者の前回のユニコーン、1.7億ドルを焼き尽くす

Terence Kwokの経歴もこのプロジェクトにリスクの注釈を加えている。2012年、20歳のTerence Kwokはシカゴ大学を中退し、ある旅行中に900ドルのローミング請求書を受け取ったことをきっかけに、ホテルの客室に無料のスマートフォン（ブランド名Handy）を提供し、宿泊客が海外で高額なローミング料金の代わりに使用できるようにするTink Labsを創業した。

このコンセプトはかつて資本市場を魅了し、Tink LabsはFoxconn、SoftBank、Innovation Works、そしてMeituの創業者から総額1億7000万ドルの資金調達に成功。評価額は15億ドルに達し、香港初のユニコーン企業となった。ピーク時には、Handyデバイスは世界82カ国、60万室のホテル客室で利用されていた。

しかし、Kwokの急進的な拡大戦略はすぐに現実の壁に直面。国際ローミング料金の継続的な低下により、ホテルはHandyデバイスへの支払いを渋り、同社は2017年から赤字に転落した。『フィナンシャル・タイムズ』の報道によると、SoftBankはTink Labsが日本の合弁会社の資金を他の赤字市場に流用している可能性を発見し、重要プロジェクトへの資金提供を打ち切った。

2019年7月、欧州・中東・アフリカのオフィスで働く100人以上の従業員が給与未払いとなった。解雇された従業員らはオックスフォードのオフィスを去る際、壁や床にケーキを塗りたくった。8月1日、Tink Labsは正式に閉鎖され、2020年1月には破産清算手続きに入った。元人事責任者はFTに対し、Kwokは「金儲け」にしか関心がなく、1億7000万ドルの投資はすべて消え去ったと語った。

6年後、KwokはHumanity Protocolを携えて市場に復帰。Pantera CapitalとJump Cryptoから再びユニコーン評価額を獲得した。

秘密鍵管理：古くて新しい問題、新たな代償

現在の情報から判断すると、今回の攻撃はスマートコントラクトの脆弱性やプロトコルレベルのセキュリティ欠陥には関係していない。攻撃者が入手したのは、ある財団メンバーの秘密鍵であり、最も伝統的なセキュリティ管理の失敗に該当する。

2026年の暗号資産業界のセキュリティ状況はすでに厳しい。CCNの統計によると、2026年の最初の4ヶ月間で、DeFiハッキングによる損失は10億ドルを超え、盗まれた資金の大部分は依然として回収されていない。4月1日にはDrift Protocolが2億8600万ドルの攻撃を受け、今年最大の単一事件となった。

攻撃者は、スマートコントラクトの脆弱性だけでなく、バリデーター、RPCノード、ガバナンスシステムを標的にするケースが増えている。しかし、秘密鍵の漏洩は依然として最も被害額の大きい攻撃タイプの一つであり、すべてのオンチェーンセキュリティメカニズムを迂回し、直接資産の管理権を奪うからだ。

かつて88%のボットユーザー問題で論争を呼び、トークンが最高値から90%以上下落したプロジェクトにとって、3100万ドルの秘密鍵漏洩事件は、信頼を崩壊させる最後の一撃となる可能性がある。

本稿執筆時点で、Kwok氏は声明の中でチームがセキュリティ専門家や取引所パートナーと協力して対応中であると述べているが、ユーザーへの補償案には一切触れておらず、また財団メンバーの秘密鍵がなぜマルチシグやハードウェア隔離といった基本的な保護措置を採用していなかったのかについても説明していない。

原文リンク

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia