Проект «децентрализованных цифровых удостоверений личности» потерпел крах из-за одной закрытой криптографической ключевой пары: разбор инцидента с утечкой средств на сумму 31 млн долларов США в рамках протокола Humanity

Автор: Клод, TechFlow

Вводная статья TechFlow: Сегодня проект децентрализованной идентификации Humanity Protocol подвергся серьёзному инциденту безопасности: из-за утечки приватного ключа одного из членов фонда было опустошено более 17 кошельков, связанных с проектом; ущерб превысил 31 млн долларов США.

Атакующий также увеличил предложение токена $H в сети BNB Chain на 100 млн единиц и продолжает их распродавать. Цена токена рухнула с примерно 0,73 доллара США до уровня около 0,05 доллара США. Цепочечный следователь ZachXBT публично выразил сомнение в том, что инцидент «может быть инсценированным», а сообщество направило критику в сторону основателя Terence Kwok, чья предыдущая предпринимательская история включает растрату инвестиционных средств объёмом 170 млн долларов США.

Токен $H Humanity Protocol пережил катастрофическое падение за последние 12 часов.

Согласно сообщениям The Block и ряда других СМИ, в ночь на 9 июня 2026 года (по UTC) цепочечный аналитик Specter первым обнаружил систематический вывод средств из кошельков, связанных с Humanity Protocol. Позднее основатель Terence Kwok подтвердил в X, что приватный ключ одного из членов Humanity Foundation был скомпрометирован, и злоумышленник использовал его для получения контроля над несколькими кошельками фонда.

По состоянию на момент публикации данные CoinGecko показывают суточное падение цены $H примерно на 89 % — с примерно 0,73 доллара США до уровня около 0,13 доллара США; минимальная цена в ходе торгов составила около 0,05 доллара США. Полная капитализация проекта с учётом полностью размещённого предложения упала с приблизительно 7,3 млрд долларов США до примерно 1,2 млрд долларов США.

Опустошено 17 кошельков; атакующий увеличил предложение токена на 100 млн единиц в сети BSC

Цепочечные данные свидетельствуют, что злоумышленник похитил средства как минимум из 17 кошельков, содержащих токены H. Общий ущерб быстро вырос с первоначальных 5 млн долларов США до более чем 31 млн долларов США. Согласно данным Specter, процитированным DropsTab, примерно 23,7 млн долларов США уже были обменены на ETH, ещё около 7,9 млн долларов США остаются в виде токенов H.

Ещё более разрушительным стало действие злоумышленника в сети BNB Chain. Безопасностная компания Blockaid зафиксировала, что он получил право управления (proxy admin) контрактом токена H в сети BSC и в период с 02:02 до 02:09 по UTC от нулевого адреса (null address) отчеканил в общей сложности 100 000 005 токенов $H. По оценке стоимости на момент чеканки, эта сумма составляла около 11,4 млн долларов США. Новые токены немедленно были проданы через DEX-платформы PancakeSwap и Kyber Network в обмен на BNB, что дополнительно усилило давление продаж.

Согласно сообщению Cointelegraph, Arkham Intelligence присвоила соответствующим адресам метку «Humanity Protocol Exploiter». Цепочечный мониторинг продолжается. Официальный аккаунт Humanity призвал всех пользователей временно прекратить взаимодействие с мостами между блокчейнами и пулами ликвидности, а также отозвать все ранее предоставленные разрешения (approvals) для контрактов Humanity Protocol.

ZachXBT публично высказал сомнение: «Инцидент может быть инсценированным»

Официальная версия события — «утечка приватного ключа» — сталкивается с открытым вызовом со стороны цепочечных следователей.

Известный цепочечный детектив ZachXBT после публикации информации об инциденте написал в посте: «Ситуация выглядит как возможная инсценировка (possibly staged), я не верю объяснениям команды». Он указал на три аномалии: токены H продавались исключительно через DEX, а не через CEX, что противоречит типичному поведению хакеров при выводе похищенных средств; кроме того, трое ключевых членов команды ранее имели судебные дела, обвинения в финансовых мошенничествах или проблемы с управлением.

Независимый аналитик Elton предоставил более конкретные технические доказательства: кошелёк злоумышленника получил пополнение за несколько недель до инцидента; права на чеканку токенов были подготовлены заранее; кроме того, действия по продаже на двух разных цепочках демонстрируют признаки координации. Elton считает, что такие паттерны «соответствуют поведению инсайдеров или внешних злоумышленников, давно владевших скомпрометированными приватными ключами».

Однако все эти предположения пока остаются лишь гипотезами; убедительных доказательств внутренней организации инцидента пока нет. Официальный отчёт команды Humanity о произошедшем пока не опубликован.

Вопрос о совпадении во времени: институты только что накопили токены, наступает разблокировка — и «хакеры» появляются точно в срок

Центральным пунктом критики со стороны сообщества является выбор временного окна инцидента.

Согласно наблюдениям цепочечного аналитика Ai Yi (@ai_9684xtpa), всего за 4 дня до инцидента (5 июня) адрес, связанный с цифровым депозитарием Hex Trust, приобрёл в течение 4 часов 72,23 млн токенов $H на сумму около 42 млн долларов США — это составляет 2,55 % от текущего объёма обращения. Эта покупка была совершена вскоре после того, как в апреле Humanity Foundation скорректировала график разблокировки токенов: согласно новому плану, ранним инвесторам разрешено получить токены единовременно со скидкой 30 % (т. е. по цене 70 % от номинала), а дата разблокировки установлена на 26 июня.

После инцидента Ai Yi прокомментировала: «Связанное с Hex Trust юридическое лицо только что совершило масштабную закупку токенов, разблокировка вот-вот наступит, проект даже проводит выкуп токенов вне бирж — и вдруг сегодня происходит хакерская атака, цена $H на цепочке практически обнуляется».

Согласно данным CryptoRank, объём запланированной на июнь разблокировки токенов H составлял около 72,4 млн долларов США — это второй по величине выпуск токенов за месяц.

Эти совпадения сами по себе не позволяют сделать однозначных выводов, однако они вполне объясняют, почему доверие сообщества к проекту уже серьёзно подорвано.

Тёмное прошлое основателя: Tink Labs собрала 170 млн долларов США и всё же обанкротилась

Кризис доверия к Humanity Protocol начался задолго до сегодняшнего дня.

Согласно сообщению KuCoin News со ссылкой на Odaily Star Daily, основатель Terence Kwok в возрасте 20 лет основал в Гонконге компанию Tink Labs по аренде смартфонов. Компания привлекла инвестиции объёмом около 170–200 млн долларов США от таких институтов, как Foxconn, SoftBank и Innovation Works; её оценка достигла 1,5 млрд долларов США, и она стала первой «единороговой» компанией в Гонконге.

Однако с 2017 года компания стабильно несла убытки; в июле 2019 года более 100 европейских сотрудников не получили зарплату; 1 августа компания официально прекратила деятельность, а в январе 2020 года была объявлена банкротство. Согласно сообщению Financial Times, бывший руководитель отдела кадров заявил, что Kwok заботился исключительно о «заработке денег», и вся сумма в 170 млн долларов США, вложенных инвесторами, «полностью исчезла».

Шесть лет спустя Kwok вернулся на рынок с проектом Humanity Protocol, используя повествование о «децентрализованной идентификации» на основе распознавания отпечатков пальцев и доказательств с нулевым разглашением, и снова добился оценки на уровне «единорога» (около 1,1 млрд долларов США), которую обеспечили ведущие инвесторы Pantera Capital и Jump Crypto.

Согласно исследованию, процитированному HTX Insights, Mario Nawfal, руководитель фонда Humanity, ранее обвинялся в невыплате заработной платы сотрудникам, неправомерном привлечении финансирования и давлении на информаторов. ZachXBT отметил, что среди четырёх ключевых лидеров команды трое имеют спорное прошлое.

Команда уже занимается новым проектом «Everything» — доверие сообщества усиливается

Согласно публичным отчётам, ключевые члены команды Humanity участвуют в новом проекте под названием «Everything».

Проект Everything завершил привлечение семянных инвестиций объёмом 6,9 млн долларов США 26 января; ведущим инвестором выступила Humanity Investments (венчурное подразделение Humanity), а в числе соинвесторов — Animoca Brands, Hex Trust, основатель WallStreetBets Джейми Рогозински и Three Point Capital.

Эта информация была заново обнаружена сообществом после катастрофического падения курса $H. Сообщается, что некоторые участники сообщества предполагают: так называемая «хакерская атака» может быть намеренной стратегией команды по отказу от старого проекта и перенаправлению ресурсов на новый. Хотя прямых цепочечных доказательств этой гипотезы пока нет, тот факт, что Humanity Investments прямо возглавила раунд финансирования Everything, объективно усиливает восприятие конфликта интересов.

Небрежность в управлении приватными ключами — или преднамеренное действие?

Согласно сообщению CoinDesk, данный инцидент соответствует главному тренду инцидентов безопасности в криптоиндустрии в 2026 году: наибольшие потери связаны не с уязвимостями в коде смарт-контрактов, а именно с утечкой приватных ключей. Данные CCN показывают, что за первые четыре месяца 2026 года потери от хакерских атак в DeFi превысили 1 млрд долларов США, причём большая часть похищенных средств пока не возвращена.

Саркастичность ситуации очевидна: проект, чьё основное повествование строится вокруг «децентрализованной верификации личности», понёс катастрофический ущерб из-за утечки одного-единственного приватного ключа. Blockaid подтвердила, что в атаке не было задействовано ни одна уязвимость в коде смарт-контрактов, ни какие-либо протокольные недостатки безопасности — причина исключительно в неудовлетворительном управлении ключами.

По состоянию на момент публикации постоянный фьючерсный контракт Binance $H/USDT торгуется примерно по 0,068 доллара США (падение около 91 %), а спотовая цена на Bybit составляет около 0,15 доллара США; цены на различных торговых площадках значительно расходятся. Совокупный объём торгов за 24 часа составляет около 599 млн долларов США — это в 2,7 раза превышает текущую рыночную капитализацию, что характерно для принудительной переоценки, вызванной событием, а не для обычного оборота.

Инцидент остаётся в стадии развития. Адрес злоумышленника по-прежнему содержит часть токенов H, и пока не ясно, как будет решаться вопрос с 100 млн токенов, дополнительно отчеканенных в сети BSC. До ответов на эти ключевые вопросы остаётся неясным, как именно будут обрабатываться дополнительно выпущенные в сети BSC токены.

Тем не менее дополнительные цепочечные данные указывают на то, что действия, связанные с утечкой приватного ключа, трудно объяснить простой небрежностью. Цепочечный аналитик Юй Цзинь отметил:

Помимо 100 млн токенов H, дополнительно отчеканенных злоумышленником, в первые часы после атаки было продано более 200 млн токенов H, которые были собраны из почти 300 кошельков: в одних токены были разблокированы две недели назад, в других — получены 11 месяцев назад. Кроме того, эти кошельки ещё три недели назад пополнили свои балансы газом, забрав его с бирж Gate и Bybit.

Официальный отчёт Humanity Protocol о произошедшем пока не опубликован. До тех пор, пока на ключевые вопросы не будут получены проверяемые на цепочке ответы, любая категоризация данного происшествия как «хакерской атаки» преждевременна.