Humanity Protocol 遭駭損失 3,600 萬美元：開發者電腦遭植入惡意軟體，被迫重啟代幣發行
編輯核心觀點
- ✦Humanity Protocol 因開發者電腦遭惡意軟體入侵，導致私鑰外洩並遭竊取與增發價值約 3,600 萬美元的 H 代幣。
- ✦官方宣布將廢除受影響的舊代幣，並發行全新的 ERC-20 代幣，針對 2026 年 6 月 8 日快照前的合格持有者進行 1:1 補償。
- ✦由於部分遭竊資金被追蹤與北韓相關駭客組織有關，官方將針對部分補償申請實施 KYC 與 AML 審查，以防洗錢風險。
開發者資安漏洞引發代幣危機
加密貨幣項目 Humanity Protocol 近期遭遇重大資安事故，遭駭客竊取並非法增發高達 4.47 億枚 H 代幣，總價值估計約 3,600 萬美元。根據《NewsBTC》報導，此次攻擊並非源於智慧合約漏洞，而是源於開發者電腦遭植入惡意軟體，導致存放在該機台上的多個私鑰備份外洩，其中包括以太坊（Ethereum）與幣安智能鏈（BSC）上的管理員熱錢包及多簽權限。
此事件凸顯了加密產業中「營運安全」與「程式碼審計」同等重要。即便合約本身經過審計，一旦私鑰遭駭客掌控，攻擊者仍能取得特權功能、跨鏈橋或管理員錢包的控制權。
代幣重啟與補償機制
為應對此次危機，Humanity Protocol 決定廢除受影響的舊代幣，並部署全新的 ERC-20 代幣合約（合約地址：0xE76c5b78f93909d34404E9eb4C1f19e7582a5dE1）。官方已於 2026 年 6 月 8 日 17:25:35（UTC）完成快照，合格的代幣持有者將能以 1:1 的比例獲得新代幣。
然而，補償過程伴隨著合規挑戰。由於鑑識分析顯示，部分遭竊資金的流向與北韓相關威脅行為者有關，Humanity Protocol 設立了「H 補償基金（H Compensation Fund）」以處理複雜案例，並明確指出部分申請者可能需要通過 KYC（認識你的客戶）或 AML（反洗錢）審查。此舉旨在平衡合法持有者的補償需求，同時避免將資金支付給與攻擊者關聯的地址。
市場觀察重點
對於持有者而言，目前的關鍵在於確認代幣申領流程、資格限制，以及中心化交易所是否能順利支援此次遷移。由於用戶可能在快照當下將代幣分散於不同鏈、交易所或流動性池中，官方的溝通透明度將直接影響其在事故後的聲譽修復。市場後續將持續觀察該項目的補償執行效率，以及此次代幣重置是否會對流動性與監管合規性產生長期影響。
