Penulis:ChandlerZ, Foresight News
9 Juni, menurut pantauan analis on-chain Specter, dompet yang pernah berinteraksi dengan proyek identitas digital Humanity sedang menjadi target serangan berkelanjutan. Saat ini ratusan alamat yang memegang token H telah dicuri, total kerugian melebihi 31 juta dolar AS. Sekitar 9 juta dolar AS darinya telah ditukar menjadi ETH, sementara sekitar 9,9 juta dolar AS lainnya masih dalam bentuk token H.
Pendiri Humanity, Terence Kwok, kemudian mengonfirmasi terjadinya insiden keamanan yang melibatkan kebocoran private key seorang anggota yayasan. Sebagai tindakan pencegahan, ia menyarankan pengguna untuk sementara tidak berinteraksi dengan jembatan cross-chain Humanity atau pool likuiditas apa pun hingga keamanan dapat dikonfirmasi lebih lanjut. Tim sedang bekerja sama dengan pakar keamanan dan mitra bursa untuk menangani masalah ini dan akan terus memperbarui perkembangan kepada komunitas.
Harga token H anjlok dari sekitar 0,7 USDT menjadi terendah 0,052 USDT, penurunan lebih dari 90% dalam 24 jam. Pada saat penulisan, H diperdagangkan pada 0,1368301 USDT, kapitalisasi pasar merosot dari 2 miliar dolar AS menjadi sekitar 35,7 juta dolar AS.
Hingga pukul 11:00 tanggal 9 Juni, penyerang diduga mencetak baru 100 juta token Humanity Protocol (H) dan sedang menjualnya untuk ditukar menjadi BNB.
Sebuah Proyek yang Belum Benar-Benar "Membuktikan Kemanusiaan"
Humanity Protocol didirikan pada 2024, berposisi sebagai jaringan identitas digital terdesentralisasi, dengan value proposition utama menggunakan pengenalan biometrik sidik telapak tangan dan zero-knowledge proof untuk memverifikasi apakah pengguna adalah manusia sungguhan. Proyek yang dibangun di atas Polygon CDK (zkEVM) ini mengklaim dapat menyelesaikan masalah serangan sybil, akun palsu, dan identitas yang dihasilkan AI tanpa membocorkan informasi pribadi.
Narasi ini menarik banyak perhatian modal pada 2024. Humanity Protocol menyelesaikan dua putaran pendanaan secara berturut-turut, total 50 juta dolar AS. Putaran seed senilai 30 juta dolar AS dengan valuasi 1 miliar dolar AS, melibatkan investor seperti Kingsway Capital, Animoca Brands, Blockchain.com, dan Shima Capital. Pada Januari 2025, putaran lain dipimpin oleh Pantera Capital dan Jump Crypto mengumpulkan 20 juta dolar AS, mendorong valuasi menjadi 1,1 miliar dolar AS.
Yayasan Humanity juga menghimpun banyak tokoh ternama, dipimpin oleh Ketua Animoca Brands Yat Siu, dengan co-founder termasuk pendiri perusahaan konsultan blockchain internasional Mario Nawfal, serta pakar investasi senior dari Morgan Stanley dan Ortus Capital, Yeewai Chong.
25 Juni 2025, token H diluncurkan melalui mekanisme Fairdrop, diklaim sebagai distribusi token pertama dalam sejarah Web3 yang hanya ditujukan untuk manusia terverifikasi. Namun, dua hari setelah peluncuran, DL News melaporkan percakapan pendiri yang bocor. Dalam percakapan tersebut, Kwok mengakui bahwa dari 9 juta Human ID yang dibuat di jaringan, hanya sekitar 1 juta yang menyelesaikan verifikasi biometrik, artinya hingga 88% pengguna mungkin adalah bot.
Selain itu, menurut pengguna platform X seperti SCoin (@ LianFang _) dan AB Kuai . Dong (@_FOR AB ), Humanity Protocol (H) diduga merupakan "proyek dalam negeri yang dibungkus ulang", dengan gambar dari pabrikan akses pintu Shenzhen, Zhanteng Information, masih tersisa di pustaka materi kode APP, menimbulkan keraguan atas keasliannya. Netizen menyebut bahwa popularitas platform sosialnya banyak dimainkan oleh akun kecil proyek itu sendiri, dan partisipasi pengguna aktual dipertanyakan.
AB Kuai.Dong menyatakan, mereka yang sebelumnya melakukan verifikasi di Humanity perlu berhati-hati. Di balik Zhanteng Information terdapat perusahaan outsourcing Shanghai yang khusus menangani outsourcing lengkap identifikasi. Selain itu, whistleblower SCoin menyebut proyek ini mengumpulkan informasi sidik telapak tangan pengguna dalam jumlah besar, memicu kekhawatiran keamanan privasi.
Ini fatal bagi sebuah proyek yang mengusung "membuktikan kemanusiaan" sebagai value proposition intinya. Dalam dua hari setelah peluncuran, token H anjlok lebih dari 61%, dari sekitar 0,05 dolar AS menjadi titik terendah 0,018 dolar AS.
Unicorn Sebelumnya Sang Pendiri, Hanguskan 170 Juta Dolar
Riwayat pribadi Terence Kwok juga menambah catatan risiko untuk proyek ini. Pada 2012, di usia 20 tahun, Terence Kwok keluar dari Universitas Chicago. Karena menerima tagihan roaming 900 dolar AS selama perjalanan, ia mendirikan Tink Labs, menyediakan smartphone gratis (merek Handy) untuk kamar hotel, agar tamu dapat menggunakannya di luar negeri sebagai pengganti biaya roaming tinggi. Konsep ini pernah memikat pasar modal. Tink Labs mengumpulkan pendanaan 170 juta dolar AS secara berturut-turut dari Foxconn, SoftBank, Innovation Works, dan pendiri Meitu, valuasinya menyentuh 1,5 miliar dolar AS, menjadi unicorn pertama dari Hong Kong. Pada puncaknya, perangkat Handy mencakup 82 negara, 600.000 kamar hotel di seluruh dunia.
Namun, strategi ekspansi agresif Kwok segera menghadapi kenyataan. Biaya roaming global terus turun, hotel enggan membayar untuk perangkat Handy, perusahaan mulai merugi sejak 2017. Menurut laporan Financial Times, setelah menemukan bahwa Tink Labs mungkin mengalihkan dana perusahaan patungan Jepang ke pasar rugi lainnya, SoftBank memutus dukungan pendanaan untuk proyek kunci. Juli 2019, lebih dari 100 karyawan di kantor Eropa, Timur Tengah, dan Afrika tidak menerima gaji. Karyawan yang di-PHK meninggalkan kantor Oxford dengan kue dioleskan di dinding dan lantai. 1 Agustus, Tink Labs resmi ditutup, memasuki proses likuidasi kebangkrutan pada Januari 2020. Seorang mantan kepala HR mengatakan kepada FT bahwa Kwok hanya peduli "menghasilkan uang", 170 juta dolar AS investasi menguap semua.
Enam tahun kemudian, Kwok kembali ke pasar dengan Humanity Protocol, kembali mendapatkan valuasi unicorn dari Pantera Capital dan Jump Crypto.
Manajemen Private Key: Masalah Lama, Harga Baru
Dari informasi saat ini, serangan ini tidak melibatkan kerentanan kontrak pintar atau cacat keamanan di tingkat protokol. Penyerang mendapatkan satu private key anggota yayasan, termasuk kegagalan keamanan manajemen paling tradisional.
Lanskap keamanan industri kripto pada 2026 memang sudah suram. Menurut statistik CCN, dalam empat bulan pertama 2026, kerugian akibat peretasan DeFi melebihi 1 miliar dolar AS, dan sebagian besar dana curian masih belum dapat dipulihkan. Pada 1 April, Drift Protocol mengalami serangan 286 juta dolar AS, menjadi peristiwa tunggal terbesar tahun ini. Penyerang semakin banyak menargetkan validator, node RPC, dan sistem tata kelola, bukan hanya kerentanan kontrak pintar. Namun, kebocoran private key selalu menjadi salah satu jenis serangan dengan kerugian paling parah, karena melewati semua mekanisme keamanan on-chain, langsung mendapatkan kendali aset.
Bagi sebuah proyek yang pernah dibebani kontroversi 88% pengguna bot, dengan token turun lebih dari 90% dari titik tertinggi, peristiwa kebocoran private key 31 juta dolar AS ini mungkin menjadi pukulan terakhir yang menghancurkan kepercayaan. Sebelum batas waktu penulisan, Kwok dalam pernyataannya mengatakan tim sedang bekerja sama dengan pakar keamanan dan mitra bursa untuk menangani masalah ini, tetapi tidak menyebutkan skema kompensasi apa pun untuk pengguna, juga tidak menjelaskan mengapa private key anggota yayasan tidak menggunakan tindakan perlindungan dasar seperti multi-signature atau isolasi perangkat keras.
