9 Juni, menurut analisis rantai dari pelacak Specter, dompet yang pernah berinteraksi dengan proyek identitas digital Humanity sedang diserang secara terus-menerus.
Saat ini, ratusan alamat yang memegang token H telah dibobol, dengan total kerugian melebihi $31 juta (sekitar Rp 46,6 miliar). Sekitar $9 juta telah dikonversi menjadi ETH, dan sekitar $9,9 juta lainnya masih dalam bentuk token H.
Pendiri Humanity, Terence Kwok, kemudian mengkonfirmasi kejadian keamanan ini, yang melibatkan kebocoran kunci pribadi salah satu anggota yayasan.
Sebagai tindakan pencegahan, dia menyarankan pengguna untuk sementara tidak berinteraksi dengan jembatan silang (cross-chain bridge) Humanity atau kolam likuiditas apa pun, hingga keamanan dikonfirmasi lebih lanjut. Tim sedang bekerja sama dengan ahli keamanan dan mitra platform perdagangan untuk menangani masalah ini, dan akan terus memperbarui perkembangan kepada komunitas.
Harga token H terjun bebas dari sekitar $0,7 USDT ke titik terendah $0,052 USDT, mengalami penurunan lebih dari 90% dalam 24 jam. Pada saat berita ini ditulis, H diperdagangkan di $0,1368301 USDT, dengan kapitalisasi pasar yang merosot dari $2 miliar menjadi sekitar $35,7 juta.
Hingga pukul 11:00 pada 9 Juni, penyerang diduga telah mencetak 100 juta token Humanity Protocol (H) baru dan sedang menjualnya untuk ditukar dengan BNB.
Sebuah Proyek yang Belum Benar-benar "Membuktikan Kemanusiaan"
Humanity Protocol didirikan pada 2024, diposisikan sebagai jaringan identitas digital terdesentralisasi, dengan keunggulan utama menggunakan pengenalan biometrik sidik telapak tangan dan bukti tanpa pengetahuan (zero-knowledge proof) untuk memverifikasi apakah pengguna adalah manusia sungguhan. Proyek ini dibangun di atas Polygon CDK (zkEVM), mengklaim mampu mengatasi serangan sybil, akun palsu, dan identitas yang dihasilkan AI tanpa membongkar informasi pribadi.
Narasi ini menarik banyak perhatian modal pada 2024. Humanity Protocol berhasil menyelesaikan dua putaran pendanaan, total $50 juta. Putaran seed senilai $30 juta dengan valuasi $1 miliar, melibatkan investor seperti Kingsway Capital, Animoca Brands, Blockchain.com, dan Shima Capital.
Putaran pada Januari 2025 dipimpin oleh Pantera Capital dan Jump Crypto dengan nilai $20 juta, mendorong valuasi naik menjadi $1,1 miliar.
Yayasan Humanity juga dihuni banyak nama ternama, dipimpin oleh Chairman Animoca Brands Yat Siu. Co-founder termasuk pendiri perusahaan konsultan blockchain internasional Mario Nawfal, serta pakar investasi senior dari Morgan Stanley dan Ortus Capital, Yeewai Chong.
Pada 25 Juni 2025, token H diluncurkan melalui mekanisme Fairdrop, diklaim sebagai distribusi token pertama dalam sejarah Web 3.0 yang hanya ditujukan untuk manusia terverifikasi. Namun, dua hari setelah peluncuran, DL News melaporkan sebuah percakapan pendiri yang bocor. Dalam percakapan itu, Kwok mengakui bahwa dari 9 juta Human ID yang dibuat di jaringan, hanya sekitar 1 juta yang telah menyelesaikan verifikasi biometrik, artinya 88% pengguna mungkin adalah bot.
Selain itu, menurut pengguna di platform X, SCoin(@ LianFang _) dan AB Kuai . Dong(@_FOR AB), Humanity Protocol (H) diduga merupakan "proyek dalam negeri (China) yang hanya mengganti kulit", dengan gambar dari pabrikan perangkat kontrol akses Shenzhen, PalmTeng Information, masih tersisa di perpustakaan materi kode APK-nya, sehingga keasliannya dipertanyakan. Netizen menyebutkan bahwa popularitasnya di media sosial banyak dibangun oleh akun-akun kecil milik tim proyek sendiri, sehingga tingkat partisipasi pengguna sebenarnya diragukan.
AB Kuai.Dong menyatakan, mereka yang sebelumnya telah melakukan verifikasi di Humanity perlu berhati-hati. Di balik PalmTeng Information adalah perusahaan outsourcing Shanghai yang mengkhususkan diri dalam layanan identifikasi lengkap. Selain itu, pengungkap SCoin menyebut proyek ini mengumpulkan banyak informasi sidik telapak tangan pengguna, menimbulkan kekhawatiran akan keamanan privasi.
Ini adalah pukulan mematikan bagi proyek yang mengusung nilai inti "membuktikan kemanusiaan". Token H anjlok lebih dari 61% dalam dua hari setelah peluncuran, dari sekitar $0,05 ke titik terendah $0,018.
Unicorn Sebelumnya Sang Pendiri, Hanguskan $170 Juta
Riwayat pribadi Terence Kwok juga menambah catatan risiko untuk proyek ini. Pada 2012, Terence Kwok yang berusia 20 tahun keluar dari University of Chicago. Terinspirasi oleh tagihan roaming $900 selama perjalanan, ia mendirikan Tink Labs, menyediakan ponsel cerdas gratis (merk Handy) di kamar hotel bagi tamu untuk digunakan di luar negeri sebagai pengganti biaya roaming yang mahal.
Konsep ini pernah memukau pasar modal. Tink Labs mengumpulkan pendanaan $170 juta dari Foxconn, SoftBank, Innovation Works, dan pendiri Meitu, dengan valuasi menyentuh $1,5 miliar, menjadi unicorn pertama dari Hong Kong. Pada puncaknya, perangkat Handy mencakup 600.000 kamar hotel di 82 negara.
Namun, strategi ekspansi agresif Kwok segera menghadapi kenyataan. Biaya roaming global terus turun, hotel enggan membayar untuk perangkat Handy, dan perusahaan mulai merugi sejak 2017. Menurut Financial Times, SoftBank memutuskan dukungan pendanaan kunci setelah menemukan bahwa Tink Labs mungkin mengalihkan dana dari perusahaan patungan Jepang ke pasar lain yang merugi.
Pada Juli 2019, lebih dari 100 karyawan di kantor Eropa, Timur Tengah, dan Afrika tidak menerima gaji. Karyawan yang di-PHK meninggalkan kantor Oxford dengan dinding dan lantai penuh kue. Pada 1 Agustus, Tink Labs resmi tutup, dan memasuki proses likuidasi pada Januari 2020. Seorang mantan kepala SDM mengatakan kepada FT bahwa Kwok hanya peduli "menghasilkan uang", dan $170 juta investasi hangus seluruhnya.
Enam tahun kemudian, Kwok kembali ke pasar dengan Humanity Protocol, sekali lagi meraih valuasi unicorn dari Pantera Capital dan Jump Crypto.
Manajemen Kunci Pribadi: Masalah Lama, Harga Baru
Dari informasi yang ada saat ini, serangan ini tidak melibatkan kerentanan kontrak pintar atau cacat keamanan di tingkat protokol. Penyerang mendapatkan satu kunci pribadi anggota yayasan, yang merupakan kegagalan keamanan manajemen paling tradisional.
Lanskap keamanan industri kripto tahun 2026 sendiri sudah suram. Menurut statistik CCN, dalam empat bulan pertama 2026, kerugian akibat serangan hacker DeFi melebihi $1 miliar, dan sebagian besar dana yang dicuri belum dapat dipulihkan. Serangan senilai $286 juta terhadap Drift Protocol pada 1 April adalah insiden tunggal terbesar tahun ini.
Penyerang semakin membidik validator, node RPC, dan sistem tata kelola, bukan hanya kerentanan kontrak pintar. Namun, kebocoran kunci pribadi tetap menjadi salah satu jenis serangan dengan kerugian terparah, karena ia melewati semua mekanisme keamanan on-chain dan langsung mengambil kendali aset.
Bagi sebuah proyek yang pernah dibebani kontroversi 88% pengguna bot, dengan token yang telah turun lebih dari 90% dari puncaknya, insiden kebocoran kunci pribadi senilai $31 juta ini mungkin menjadi pukulan terakhir yang menghancurkan kepercayaan.
Hingga berita ini ditulis, Kwok dalam pernyataannya mengatakan tim sedang bekerja sama dengan ahli keamanan dan mitra platform perdagangan untuk menangani masalah ini, namun tidak menyebutkan skema kompensasi apa pun untuk pengguna, dan juga tidak menjelaskan mengapa kunci pribadi anggota yayasan tidak dilindungi dengan langkah-langkah dasar seperti multi-signature atau isolasi perangkat keras.
