私鑰遭竊釀災：去中心化身份專案 Humanity Protocol 遭駭 3200 萬美元，代幣單日暴跌逾 80%

主打「中國版 Worldcoin」的去中心化身份專案 Humanity Protocol，近期驚傳遭駭客入侵。該專案利用掌紋生物辨識與零知識證明（zkEVM）技術，旨在讓用戶在不洩露個人隱私的前提下驗證身份，然而此次攻擊並非源於程式碼漏洞，而是典型的私鑰管理疏失。

私鑰遭竊導致資產外流

Humanity Protocol 創辦人 Terence Kwok 週二證實，駭客透過入侵 Humanity Foundation 一名成員的私鑰，成功控制並清空了約 17 個與該專案相關的錢包。根據 CoinDesk 與 CoinTelegraph 綜合報導，遭竊金額已超過 3000 萬美元，且數據顯示損失規模仍在持續擴大。

我們已偵測到一起涉及 Humanity Foundation 成員私鑰遭洩露的安全事件。——Terence Kwok, Humanity Protocol 創辦人兼執行長

鏈上數據顯示，駭客正透過 Kyber Network、PancakeSwap 等去中心化交易所（DEX）將竊得的 H 代幣兌換為以太幣（Ether）。此外，駭客更在 BNB Chain 上增發了 1 億枚 H 代幣，價值約 1100 萬美元，這進一步加劇了市場的拋售壓力。

代幣價格崩跌與資安警訊

受此消息影響，H 代幣價格在 12 小時內出現劇烈波動。根據 CoinGecko 數據，代幣價格從約 0.70 美元一路崩跌，最低觸及 0.05 美元，單日跌幅一度高達 90%。截至報導當下，價格暫報 0.13 美元，跌幅約 82%。

Humanity Protocol 官方已緊急發出警告，呼籲用戶在問題解決前，切勿與該專案的橋接器（Bridge）或任何流動性池進行互動。目前團隊正與資安專家及交易所合作，試圖遏止損失擴大。

此次事件再次凸顯了 2026 年加密貨幣領域的資安趨勢：相較於程式碼漏洞，針對「私鑰」的攻擊已成為造成最大損失的主要途徑。此前，Drift Protocol 與 Kelp DAO 亦因管理員私鑰或驗證器金鑰遭竊，分別面臨數億美元的鉅額損失。