Humanity 私鑰遭駭：3600 萬美元失守、H 幣重挫

Humanity Protocol 主打去中心化身分，用掌紋生物辨識加上零知識證明，讓人證明自己是真人卻不洩露個資。6 月 8 日，約 17 個相關錢包被清空、$H 代幣盤中崩約八成五，當時鏈上偵探 ZachXBT 一度懷疑是團隊自導自演。事件起因究竟是程式漏洞還是人為疏失，外界一直沒有定論。

6 月 12 日，Humanity 公布資安公司 Quantstamp 的獨立鑑識報告，把破口指向單一董事的 Windows 筆電。對方收到一封冒充南韓交易所 Bithumb 的釣魚信，機器被植入遠端控制惡意程式，連帶交出主網上線時誤備份在這台機器上的多把私鑰。報告強調橋接與代幣合約本身沒有漏洞，所有轉帳都帶著有效簽章，攻擊者藉此在以太坊轉走 1.41 億顆 $H，並在 BNB Chain 增鑄代幣。Quantstamp 指惡意程式的工具與憑證簽署模式帶有北韓駭客特徵，但未做出確定歸因。