Humanity Protocol被曝出现重大安全事件,链上监测显示损失已超过3100万美元。消息扩散后,平台原生代币H从0.708美元跌至0.135美元,跌幅超过81%;当日交易量升至5.32亿美元,较前���日增长132%。
17个关联钱包被抽空,资金迅速换成ETH
链上分析师Specter最早披露异常,称与协议相关的17个以上钱包被转空,初步损失超过1900万美元。随后,Onchain Lens将总损失上调至超过3100万美元,并指出攻击者并未长期持有H代币,而是把资金直接换成ETH,流向6个已知地址。
安全公司CertiK随后确认了这一资金路径。其警报称,相关H代币已在6个地址中被抛售,合计换得约16,320枚ETH,按当时价格计算约合2700万美元。
多签疑似失守,BSC上额外增发1亿枚H代币
CertiK还披露,代币管理合约的所有权曾通过一个多签转移,而该多签的3个签名地址很可能全部遭到入侵。之后,攻击者在BSC上额外增发1亿枚H代币并抛售,同时升级了恶意代币实现合约,使这起事件不只是单点失守,而是带有多层操作痕迹。
创始人确认私钥泄露,要求用户暂停操作
Humanity Protocol创始人Terence Kwok随后发声,确认一名基金会成员的私钥已被攻破。他提醒用户,在团队明确发布安全通知前,不要与跨链桥和任何流动性池交互。他还表示,团队正与安全专家及交易所合作方一起处理事件。
项目方目前公开确认的信息包括:基金会成员私钥遭入侵;团队正在与安全机构及交易所合作;用户暂时不要操作跨链桥和流动性池;后续更新只会通过@Humanityprot或@terencekwok等官方账号发布;同时需警惕冒充项目方提供“资产追回”服务的诈骗。
ZachXBT质疑事件定性,是否纯粹被盗仍待确认
对“安全攻击”这一说法,链上调查员ZachXBT提出保留意见。他表示,目前还不能确认这一定是一次直接盗窃,也不排除与做市商相关的可能。其关注点之一是H代币供应集中度较高,在这种结构下,外界看到的钱包资金流出未必已经完整反映事件全貌。
截至素材所述时间,公开渠道尚未出现足以解决这一争议的新证据。
尚无追回资金或赔付方案,项���方称核心协议仍安全
截至2026年6月9日,项目方尚未公布任何资金追回进展,也没有发布赔偿方案或撤销增发代币的安排。现阶段的说法是,核心协议基础设施仍然安全,此次问题被描述为局限在基金会层级私钥。
项目方预计将在后续几天公布更详细的事后分析报告。对于持有H代币或有资金暴露的用户,当前能做的只有持续关注官方渠道披露的信息,等待调查结果与后续处置方案。

