「Humanity Protocol」私鑰遭駭，36M 美元瞬間蒸發，幣價狂跌 73%——社群的自癒之路

在區塊鏈的世界裡，安全像是一池寧靜的湖水，些許漣漪都能掀起巨大的波瀾。6 月 8 日，Humanity Protocol——這個以「Proof of Humanity」零知識 Layer 2 為核心、旨在用掌紋認證守護數位身份的專案，遭遇了一場沉痛的風暴。攻擊者透過一名員工的筆記型電腦被植入木馬，悄悄取走了私鑰，結果在 Ethereum 與 BNB Chain 兩條鏈上先後失去了超過 3,600 萬美元的資產，Token H 的價格在短短數小時內暴跌近 73%。

根據官方與區塊鏈安全公司 Cyvers 的調查，這次攻擊並非智慧合約的漏洞，而是「營運安全失誤」。攻擊者取得了 Humanity Foundation 成員的私鑰，隨後控制了 Ethereum 上的三把（共六把）Gnosis Safe 鑰匙以及 BNB Chain 上的三把（共五把）鑰匙，奪得了 ProxyAdmin 的許可權。他們不僅直接從協議控制的錢包中轉出約 141.2 萬枚 H，還透過惡意合約升級 mint 了 2 億零 5 枚 H，瞬間讓流通供應量暴增。

價格走勢顯示，H token 在攻擊前的高點為 0.73132美元，隨後在同日上午最低跌至 0.079606美元，跌幅將近 89%。撰寫此文時，H 已回升至約 0.20美元，仍比巔峰下跌了 73%，市值蒸發了數億美元。這一切僅在短短 12 小時內發生，市場的恐慌與投資人的失望可想可知。

「我們感受到了這份沉重的責任。」Humanity Protocol 在公告中寫道，」這筆損失不僅是金錢，更是我們社群多年來對去中心化身份的信任與期待。」創辦人 Terence Kwok 也第一時間在 X 上告誡使用者：「在確認安全之前，請勿使用橋接或任何流動性池。」這句話同時也是對整個 DeFi 生態的警鐘。

從技術角度來看，這次的核心問題是「單一金鑰同時握有資金與合約升級的許可權」。也就是說，一旦該金鑰被攻破，攻擊者即可自行鑄造新代幣並直接轉走資產。這種「一鍵掌控」的模式在傳統金融中被視為大忌，卻在不少新創專案中仍舊存在。安全專家 Meir Dolev 指出：「如果能將金鑰分離——一把負責日常轉帳，另一把負責合約升級——即使其中一把被盜，損失也能被大幅限制。」此外，硬體錢包、多重簽章（multi‑sig）與營運人員的日常安全審計，都是防止類似事件的根本之道。

然而，傷口總會結痂，森林也總會在烈火過後重新長出新芽。Humanity Protocol 已暫停受影響的橋接，並與交易所、執法機關合作追蹤資金流向。官方承諾將在未來公佈完整的 post‑mortem 報告，並引入更嚴格的安全框架。這一次的教訓，不僅是對 Humanity，更是對整個 DeFi 產業的一次深刻提醒：技術創新固然重要，但營運安全才是支撐信任的基石。

對於廣大的投資人與區塊鏈愛好者而言，這是一個重新檢視自我資產管理習慣的契機。或許你會開始將私鑰存放於硬體錢包，或許你會更注重專案的多重簽章機制，亦或許你會在選擇專案時，更加謹慎地檢視其安全審計與團隊背景。這些看似微小的改變，都是在為自己的「數位資產」披上一層防護衣。

最後，讓我們以一顆平靜的心，接受這次的波動。區塊鏈的世界本就是充滿未知與試煉的海洋，而我們每一個人都是這片海上的一葉小舟。唯有保持理性、持續學習、彼此扶持，才能在風浪過後，迎來更清澈的黎明。🌅

• 🚨 攻擊源於員工筆電被植入木馬，私鑰外洩導致 36M 美元損失。
• ⚡ 攻擊者控制了三把（共六把）Gnosis Safe 鑰匙與三把（共五把）BSC 鑰匙，直接 mint 2 億 H 並轉走資產。
• 📉 H token 從 0.73132美元跌至 0.079606美元，跌幅 89%，目前回升至 0.20美元，跌幅 73%。
• 🔐 核心問題：金鑰許可權過度集中，缺乏分離與多重簽章的安全設計。
• 🛡️ 修復方向：引進硬體錢包、分離金鑰職責、實施定期安全審計、加強社群透明度。