Humanity bị đánh cắp 31 triệu USD, một khóa riêng tư khiến giá token giảm 90%

Foresight NewsXuất bản vào 2026-06-09Cập nhật gần nhất vào 2026-06-09

Tóm tắt

Ngày 9/6, dự án danh tính số Humanity Protocol đã bị tấn công an ninh nghiêm trọng do rò rỉ khóa cá nhân của một thành viên quỹ, dẫn đến thiệt hại ước tính hơn 31 triệu USD. Hàng trăm ví chứa token H đã bị xâm phạm. Kẻ tấn công đã đúc thêm 100 triệu token H và bán tháo, khiến giá token H giảm hơn 90%, từ khoảng 0,7 USDT xuống mức thấp nhất là 0,052 USDT. Vốn hóa thị trường của dự án sụt giảm từ 2 tỷ USD xuống còn khoảng 35,7 triệu USD. Người sáng lập Terence Kwok đã xác nhận sự cố và khuyến cáo người dùng tạm thời không tương tác với cầu nối cross-chain hoặc các pool thanh khoản của Humanity. Đội ngũ đang hợp tác với các chuyên gia bảo mật và sàn giao dịch để xử lý. Humanity Protocol, được thành lập năm 2024, hướng tới xây dựng mạng lưới danh tính số phi tập trung sử dụng sinh trắc học lòng bàn tay và zk-proof. Dự án đã huy động được 50 triệu USD từ các quỹ như Pantera Capital và Animoca Brands, đạt định giá kỳ lân. Tuy nhiên, dự án từng vấp phải tranh cãi khi bị phát hiện có tới 88% trong số 9 triệu ID người dùng có thể là robot, và bị nghi ngờ là "dự án Trung Quốc đội lốt" với mã nguồn chứa hình ảnh từ một nhà cung cấp thiết bị kiểm soát ra vào. Đây không phải là thất bại đầu tiên của Kwok. Trước đó, startup Tink Labs của ông đã tiêu tan 170 triệu USD vốn đầu tư và phá sản vào năm 2020. Vụ việc này một lần nữa làm nổi bật vấn đề quản lý khóa cá nhân trong ngành công nghiệp tiền mã hóa, một lỗi bảo mật cơ bản nhưng có thể gây hậu quả thảm khốc, đặc biệt đối với một dự án...


Biên tập: ChandlerZ, Foresight News


Ngày 9 tháng 6, theo dữ liệu giám sát của nhà phân tích on-chain Specter, các ví từng tương tác với dự án danh tính số Humanity đang bị tấn công liên tục. Hiện đã có hàng trăm địa chỉ ví nắm giữ token H bị đánh cắp, tổng thiệt hại vượt quá 31 triệu USD. Trong đó, khoảng 9 triệu USD đã được chuyển đổi thành ETH, và khoảng 9.9 triệu USD khác vẫn tồn tại dưới dạng token H.



Sau đó, người sáng lập Humanity, Terence Kwok, đã xác nhận sự cố an ninh, liên quan đến việc rò rỉ khóa riêng tư của một thành viên quỹ. Để phòng ngừa, ông đề nghị người dùng tạm thời không tương tác với cầu nối cross-chain hoặc bất kỳ pool thanh khoản nào của Humanity cho đến khi có xác nhận an toàn tiếp theo. Đội ngũ đang hợp tác với các chuyên gia an ninh và đối tác sàn giao dịch để xử lý và sẽ tiếp tục cập nhật tiến triển cho cộng đồng.



Giá token H đã giảm mạnh từ mức khoảng 0.7 USDT xuống mức thấp nhất 0.052 USDT, giảm hơn 90% trong 24 giờ. Tính đến thời điểm viết bài, H giao dịch ở mức 0.1368301 USDT, vốn hóa thị trường từ 2 tỷ USD giảm xuống khoảng 35.7 triệu USD.


Đến 11:00 ngày 9 tháng 6, kẻ tấn công bị nghi ngờ đã đúc mới 100 triệu token H của Humanity Protocol và đang bán chúng để đổi lấy BNB.




Một dự án chưa thực sự "chứng minh tính người"


Humanity Protocol được thành lập vào năm 2024, định vị là mạng danh tính số phi tập trung, điểm bán hàng cốt lõi là sử dụng nhận dạng sinh trắc học lòng bàn tay và bằng chứng không tiết lộ thông tin để xác minh người dùng có phải là người thật hay không. Dự án được xây dựng trên Polygon CDK (zkEVM), tự nhận có thể giải quyết các vấn đề tấn công Sybil, tài khoản giả và danh tính do AI tạo ra mà không tiết lộ thông tin cá nhân.


Câu chuyện này vào năm 2024 đã thu hút sự quan tâm lớn từ vốn đầu tư, Humanity Protocol lần lượt hoàn thành hai vòng gọi vốn, tổng cộng 50 triệu USD. Vòng hạt giống 30 triệu USD, định giá 1 tỷ USD, với sự tham gia của các tổ chức như Kingsway Capital, Animoca Brands, Blockchain.com và Shima Capital. Vòng đầu tư 20 triệu USD vào tháng 1 năm 2025 do Pantera Capital và Jump Crypto dẫn đầu, nâng định giá lên 1.1 tỷ USD.


Quỹ Humanity cũng quy tụ nhiều nhân vật nổi tiếng, do Chủ tịch Animoca Brands Yat Siu đứng đầu, các đồng sáng lập bao gồm người sáng lập công ty tư vấn blockchain quốc tế Mario Nawfal, và chuyên gia đầu tư cấp cao của Morgan Stanley và Ortus Capital, Yeewai Chong.


Ngày 25 tháng 6 năm 2025, token H được niêm yết thông qua cơ chế Fairdrop, được cho là lần phân phối token đầu tiên trong lịch sử Web3 chỉ dành cho những người đã được xác minh là người thật. Tuy nhiên, hai ngày sau khi niêm yết, DL News đã đăng tải một đoạn hội thoại bị rò rỉ của người sáng lập. Trong đoạn hội thoại, Kwok thừa nhận rằng trong số 9 triệu Human ID được tạo trên mạng, chỉ có khoảng 1 triệu ID hoàn thành xác minh sinh trắc học, nghĩa là có tới 88% người dùng có thể là robot.


Ngoài ra, theo tiết lộ từ người dùng X platform SCoin (@ LianFang _), AB Kuai . Dong (@_FOR AB ), Humanity Protocol (H) có thể là một "dự án Trung Quốc khoác vỏ ngoài", trong thư viện tài nguyên mã APP vẫn còn lưu lại hình ảnh của nhà cung cấp kiểm soát ra vào Thâm Quyến Zhanteng Information, khiến tính xác thực bị nghi ngờ. Người dùng mạng cho biết phần lớn độ nóng trên nền tảng xã hội của dự án là do các tài khoản nhỏ tự diễn, sự tham gia thực tế của người dùng còn đáng ngờ.



AB Kuai.Dong cho biết, những ai trước đây đã xác thực với Humanity cần cẩn thận. Đằng sau Zhanteng Information là một công ty outsource ở Thượng Hải, chuyên làm toàn bộ dịch vụ outsource cho nhận dạng danh tính. Ngoài ra, người tiết lộ SCoin cho biết dự án này thu thập một lượng lớn thông tin vân tay người dùng, gây lo ngại về an ninh riêng tư.


Điều này là chí tử đối với một dự án mà cốt lõi giá trị là "chứng minh tính người", token H sau khi niêm yết hai ngày đã giảm hơn 61%, từ khoảng 0.05 USD xuống mức thấp 0.018 USD.


Kỳ lân trước đó của người sáng lập, đốt sạch 170 triệu USD


Lý lịch cá nhân của Terence Kwok cũng thêm một dòng ghi chú rủi ro cho dự án này. Năm 2012, Terence Kwok 20 tuổi bỏ học Đại học Chicago, vì một hóa đơn chuyển vùng 900 USD nhận được trong một chuyến du lịch, đã thành lập Tink Labs, cung cấp điện thoại thông minh miễn phí (thương hiệu Handy) cho phòng khách sạn, để khách sử dụng khi ra nước ngoài thay cho phí chuyển vùng cao. Khái niệm này từng thu hút thị trường vốn, Tink Labs lần lượt huy động được 170 triệu USD từ Foxconn, SoftBank, Innovation Works và người sáng lập Meitu, định giá chạm mức 1.5 tỷ USD, trở thành kỳ lân đầu tiên của Hồng Kông. Ở thời kỳ đỉnh cao, thiết bị Handy phủ sóng 82 quốc gia, 600,000 phòng khách sạn toàn cầu.


Nhưng chiến lược mở rộng mạnh mẽ của Kwok nhanh chóng gặp phải sức cản của thực tế, phí chuyển vùng toàn cầu tiếp tục giảm, khách sạn không muốn trả tiền cho thiết bị Handy, công ty bắt đầu thua lỗ từ năm 2017. Theo Financial Times đưa tin, sau khi phát hiện Tink Labs có thể chuyển vốn của liên doanh Nhật Bản sang các thị trường thua lỗ khác, SoftBank đã cắt hỗ trợ vốn cho dự án then chốt. Tháng 7 năm 2019, hơn 100 nhân viên văn phòng châu Âu, Trung Đông và châu Phi không nhận được lương. Nhân viên bị sa thải rời văn phòng Oxford đã bôi đầy bánh kem lên tường và sàn nhà. Ngày 1 tháng 8, Tink Labs chính thức đóng cửa, tháng 1 năm 2020 bước vào thủ tục phá sản. Một cựu trưởng phòng nhân sự nói với FT rằng Kwok chỉ quan tâm đến "kiếm tiền", 170 triệu USD đầu tư đã bốc hơi toàn bộ.


Sáu năm sau, Kwok trở lại thị trường với Humanity Protocol, một lần nữa nhận được định giá kỳ lân từ Pantera Capital và Jump Crypto.


Quản lý khóa riêng tư: Vấn đề cũ, cái giá mới


Từ thông tin hiện tại, cuộc tấn công này không liên quan đến lỗ hổng hợp đồng thông minh hay thiếu sót an ninh ở cấp độ giao thức. Kẻ tấn công nắm giữ khóa riêng tư của một thành viên quỹ, thuộc về loại thất bại quản lý an ninh truyền thống nhất.


Tình hình an ninh ngành mã hóa năm 2026 vốn đã nghiêm trọng, theo thống kê của CCN, bốn tháng đầu năm 2026, tổn thất do các cuộc tấn công hacker DeFi vượt quá 1 tỷ USD, và phần lớn số tiền bị đánh cắp vẫn chưa được thu hồi. Ngày 1 tháng 4, Drift Protocol bị tấn công 286 triệu USD, là sự kiện một lần lớn nhất trong năm. Kẻ tấn công ngày càng nhắm mục tiêu vào trình xác thực, nút RPC và hệ thống quản trị, chứ không chỉ là lỗ hổng hợp đồng thông minh. Nhưng rò rỉ khóa riêng tư luôn là một trong những loại tấn công gây tổn thất nặng nề nhất, vì nó vượt qua tất cả cơ chế an ninh on-chain, trực tiếp giành quyền kiểm soát tài sản.


Đối với một dự án từng mang tranh cấp về 88% người dùng là robot, token giảm hơn 90% so với đỉnh, một sự cố rò rỉ khóa riêng tư 31 triệu USD có thể là đòn cuối cùng đánh sập niềm tin. Tính đến thời điểm viết bài, Kwok trong tuyên bố cho biết đội ngũ đang hợp tác với các chuyên gia an ninh và đối tác sàn giao dịch để xử lý, nhưng không đề cập đến bất kỳ phương án bồi thường nào cho người dùng, cũng không giải thích tại sao khóa riêng tư của thành viên quỹ không được áp dụng các biện pháp bảo vệ cơ bản như đa ký hay cách ly phần cứng.

Câu hỏi Liên quan

QSự cố bảo mật xảy ra với dự án Humanity Protocol liên quan đến điều gì và gây thiệt hại bao nhiêu?

ASự cố liên quan đến việc rò rỉ khóa riêng tư của một thành viên trong quỹ Humanity, dẫn đến cuộc tấn công làm mất hơn 3100 triệu USD từ hàng trăm địa chỉ ví nắm giữ token H.

QGiá token H của Humanity Protocol đã bị ảnh hưởng như thế nào sau sự cố?

AGiá token H đã giảm hơn 90% trong vòng 24 giờ, từ khoảng 0.7 USDT xuống mức thấp nhất là 0.052 USDT. Vốn hóa thị trường giảm từ 2 tỷ USD xuống còn khoảng 35.7 triệu USD.

QDự án Humanity Protocol tự định vị là gì và công nghệ cốt lõi của họ là gì?

AHumanity Protocol là một mạng lưới định danh số phi tập trung, được xây dựng trên Polygon CDK (zkEVM). Điểm bán hàng cốt lõi của họ là sử dụng nhận dạng sinh trắc học lòng bàn tay (palm print) cùng với bằng chứng không kiến thức (ZKP) để xác minh người dùng là con người thật, nhằm giải quyết các vấn đề như tấn công Sybil và danh tính giả mạo.

QCó những nghi ngờ gì về tính xác thực của Humanity Protocol trước sự cố này?

ACó nhiều nghi ngờ về dự án. Một cuộc trò chuyện bị rò rỉ của người sáng lập Terence Kwok tiết lộ rằng chỉ khoảng 1 triệu trong số 9 triệu Human ID đã được xác minh sinh trắc học. Ngoài ra, có cáo buộc rằng đây có thể là một dự án 'Trung Quốc repackaged', với bằng chứng là hình ảnh từ nhà cung cấp cổng vào Thâm Quyến (Zhanteng Information) được tìm thấy trong thư viện mã nguồn ứng dụng, làm dấy lên lo ngại về quyền riêng tư và tính minh bạch.

QLịch sử kinh doanh trước đây của người sáng lập Terence Kwok có liên quan gì đến rủi ro của dự án?

ATerence Kwok trước đây từng sáng lập Tink Labs, một công ty khởi nghiệp cung cấp điện thoại thông minh miễn phí cho khách sạn. Công ty này đã huy động được 1.7 tỷ USD, đạt định giá kỳ lân 1.5 tỷ USD, nhưng sau đó thất bại và phá sản vào năm 2020, làm tiêu tan toàn bộ số vốn đầu tư. Lịch sử này làm tăng thêm dấu hiệu cảnh báo rủi ro cho các nhà đầu tư vào dự án mới của ông.

Nội dung Liên quan

Giải phóng 100 triệu USD thanh khoản? Chính sách mới của Pump.fun thử nghiệm chiến thuật bơm giá trong 5 phút

Bài viết thảo luận về cơ chế BOOST mới được Pump.fun công bố vào ngày 21/7, trở thành cơ chế phát hành mặc định cho các token mới. Cơ chế này nhắm giải quyết vấn đề "thanh khoản chết" - khoảng 20% vốn bị khóa vĩnh viễn trong nhóm thanh khoản (LP) sau khi token di chuyển từ bonding curve, gây lãng phí ước tính hơn 100 triệu USD mỗi năm. Thay vì khóa số vốn này, BOOST sẽ dùng nó (khoảng 17,6 SOL hoặc 2516 USDC) để mua token ngay trong 5 phút đầu sau khi di chuyển lên PumpSwap, thông qua cơ chế TWAP, và ngay lập tức đốt số token mua được. Điều này tạo áp lực mua tức thời và giảm nguồn cung vĩnh viễn. Mục tiêu của Pump.fun là tạo ra "pháo hoa" trong 5 phút đầu, kích thích giao dịch và cải thiện trải nghiệm cho nhà giao dịch meme - đối tượng thường quan tâm đến đợt "bứt phá" ngay khi token ra mắt. Cách tiếp cận này nhằm tăng tỷ lệ token tạo ra khối lượng giao dịch bền vững, từ đó củng cố doanh thu nền tảng và tính bền vững của việc mua lại token PUMP. Tuy nhiên, bài viết cũng nêu lo ngại: cơ chế có thể khiến các token chất lượng thấp dễ thành công hơn về mặt hình thức và làm tăng rủi ro sau 5 phút, khi áp lực mua biến mất và token có thể lao dốc nhanh hơn nếu gặp bán tháo.

Foresight News13 phút trước

Giải phóng 100 triệu USD thanh khoản? Chính sách mới của Pump.fun thử nghiệm chiến thuật bơm giá trong 5 phút

Foresight News13 phút trước

Đơn vị quản lý tài sản lớn nhất Ấn Độ SBI lên sàn, số liệu giao dịch hé lộ tín hiệu gì?

SBI Funds Management, công ty quản lý quỹ lớn nhất Ấn Độ, đã niêm yết vào ngày 21/7. Đợt IPO trị giá khoảng 10,3 tỷ USD được định giá kỷ lục gấp 42 lần, cho thấy nhu cầu mạnh mẽ từ các nhà đầu tư tổ chức và bán lẻ đối với tài sản tài chính cốt lõi. Tuy nhiên, giá đóng cửa ngày đầu tiên chỉ tăng khoảng 6,3%, thấp hơn nhiều so với kỳ vọng chênh lệch 16% trên thị trường chợ đen, cho thấy vốn sẵn sàng nhưng không chấp nhận trả giá quá cao. Sự thành công thận trọng của SBI đặt ra một cột mốc định giá mới cho thị trường IPO Ấn Độ: cửa sổ IPO vẫn mở, nhưng ưu tiên cho các công ty có thương hiệu mạnh, dòng tiền ổn định và câu chuyện tăng trưởng thâm nhập dài hạn rõ ràng. Một tín hiệu đáng chú ý khác là phí bảo lãnh phát hành cực thấp (khoảng 0,01%), khiến một số ngân hàng quốc tế rút lui. Điều này phản ánh quyền định giá đang nghiêng về phía các tổ chức phát hành mạnh như SBI, những người có thể dựa vào kênh phân phối nội địa và thương hiệu, làm giảm giá trị cận biên mà các ngân hàng đầu tư quốc tế mang lại. Tăng trưởng ổn định của ngành quản lý quỹ Ấn Độ (dự báo CAGR 16-18%) hỗ trợ định giá, nhưng thị trường vẫn cân nhắc các yếu tố chu kỳ. Bài kiểm tra thực sự cho cửa sổ IPO sẽ là các đợt chào bán lớn tiếp theo như Reliance Jio và Sở giao dịch chứng khoán quốc gia (NSE). Thành công của họ ở mức định giá hợp lý sẽ khẳng định xu hướng mới; nếu bị trì hoãn, SBI sẽ chỉ là một thành công đơn lẻ.

marsbit31 phút trước

Đơn vị quản lý tài sản lớn nhất Ấn Độ SBI lên sàn, số liệu giao dịch hé lộ tín hiệu gì?

marsbit31 phút trước

Nhật Bản muốn dùng AI để mua tăng trưởng, thị trường trái phiếu có tin không?

Nội các Nhật Bản đã thông qua "Phương hướng cơ bản về vận hành và cải cách tài chính kinh tế 2026", chuyển trọng tâm mục tiêu tài chính từ cân bằng thu chi ngân sách cơ bản sang ổn định và giảm tỷ lệ nợ/GDP. Động thái này nhằm tạo không gian đầu tư vào các lĩnh vực chiến lược như AI, bán dẫn để thúc đẩy tăng trưởng, giải quyết vấn đề lão hóa và thiếu lao động. Tuy nhiên, thị trường trái phiếu tỏ ra hoài nghi. Việc làm suy yếu "mỏ neo" tài chính truyền thống có thể bị coi là nới lỏng kỷ luật ngân sách. Lợi tức trái phiếu chính phủ Nhật kỳ hạn 10 năm đã tăng, phản ánh lo ngại về tính tín nhiệm tài chính. Kế hoạch đầu tư 370 nghìn tỷ Yên đến năm 2040 không phải là ngân sách mới tập trung chỉ cho AI, mà là tổng đầu tư công-tư vào nhiều lĩnh vực. Thành bại của khung chính sách mới phụ thuộc vào việc liệu tốc độ tăng trưởng kinh tế danh nghĩa có vượt quá lãi suất dài hạn hay không, và liệu các khoản đầu tư chiến lược có thực sự cải thiện năng suất và thu ngân sách. Thị trường sẽ tiếp tục định giá dựa trên khả năng chính phủ chứng minh được hiệu quả đầu tư và con đường giảm nợ bền vững.

marsbit40 phút trước

Nhật Bản muốn dùng AI để mua tăng trưởng, thị trường trái phiếu có tin không?

marsbit40 phút trước

Cổ phiếu A bị tổn thương nhầm: Sự kiên cường, kỳ vọng và bản lĩnh

Cổ phiếu A-shares bị ảnh hưởng bởi các cú sốc ngoại vi vào tháng 7, nhưng đã thể hiện sức chống chịu mạnh mẽ. Các cổ phiếu công nghệ giảm giá chủ yếu do ảnh hưởng từ việc giảm đòn bẩy tại thị trường Hàn Quốc, trong khi cơ bản ngành vẫn vững chắc với lợi nhuận cao, đặc biệt trong lĩnh vực module quang, sợi quang, với cấu trúc đa ngành và hai câu chuyện nội địa hóa cùng chuỗi cung ứng toàn cầu. Lực lượng "đội tuyển quốc gia" đã mạnh mẽ can thiệp để ổn định thị trường, với các khoản mua vào và tái mua cổ phiếu trị giá hàng trăm tỷ từ các tập đoàn nhà nước, công ty bảo hiểm và quỹ. Hành động này không chỉ cung cấp thanh khoản mà còn gửi tín hiệu mạnh mẽ về điểm đáy, tạo hiệu ứng dẫn dắt cho các định chế dài hạn. Động lực phục hồi nội sinh còn đến từ ba nhóm chính: (1) Tiêu dùng, với CPI tăng và dấu hiệu phục hồi trong ngành rượu bia; (2) Chu kỳ, đặc biệt là nhôm, với lợi nhuận cao, kỳ vọng tăng giá và định giá thấp; (3) Tài chính, với tài sản cổ tức ổn định và định giá hấp dẫn. Sự kết hợp của các yếu tố này cùng với nền tảng công nghệ vững chắc cho thấy A-shares có đủ sức chống chịu và khả năng sớm trở lại trạng thái ổn định.

marsbit1 giờ trước

Cổ phiếu A bị tổn thương nhầm: Sự kiên cường, kỳ vọng và bản lĩnh

marsbit1 giờ trước

Máy tính lượng tử chưa tới, 1,1 triệu Bitcoin của Satoshi Nakamoto đã trở thành vấn đề trước

Một công cụ chứng minh không tri thức (Project Eleven) có thể giúp ví Bitcoin hiện đại di chuyển tài sản trước các cuộc tấn công lượng tử trong vòng 243 mili giây. Tuy nhiên, khoảng 1,1 triệu BTC được Satoshi Nakamoto khai thác trước năm 2012 (nằm trong khoảng 22.000 địa chỉ P2PK cũ) không thể được cứu bằng công cụ này vì thiếu đường dẫn khóa phân cấp (HD wallet), tạo ra một ngõ cụt mật mã. Vấn đề này đã đẩy cộng đồng Bitcoin vào một cuộc khủng hoảng chính trị hơn là kỹ thuật. Có bốn giải pháp được tranh luận, mỗi giải pháp đều có rủi ro lớn: 1) Bất động, để tiền bị đánh cắp; 2) Đóng băng cưỡng chế các địa chỉ dễ bị tổn thương; 3) Giới hạn dòng tiền rút từ địa chỉ cũ; 4) Phân phối lại tài sản "không chủ". Tất cả đều đe dọa các nguyên tắc cốt lõi của Bitcoin như quyền sở hữu, tính bất biến của sổ cái hay tính lưu trữ giá trị. Thị trường đã bắt đầu định giá rủi ro quản trị này. Một số tổ chức như Jefferies đã giảm nắm giữ Bitcoin do lo ngại về sự không chắc chắn trong việc xử lý các đồng tiền dễ bị tổn thương. Cuộc khủng hoảng niềm tin đã xuất hiện ngay cả trước khi máy tính lượng tử thực tế ra đời, đặt ra câu hỏi cấp bách: Làm thế nào Bitcoin có thể giải quyết gánh nặng của một sự đứt gãy công nghệ lịch sử mà không phá vỡ chính các nguyên tắc sáng lập của nó?

marsbit1 giờ trước

Máy tính lượng tử chưa tới, 1,1 triệu Bitcoin của Satoshi Nakamoto đã trở thành vấn đề trước

marsbit1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow