Humanity Protocol, un réseau d'identité décentralisé basé sur la vérification biométrique des paumes, a subi un exploiter ce qui a entraîné des pertes dépassant 31 millions de dollars.
Selon l'analyste en chaîne Spectre, plus de 17 portefeuilles ayant interagi avec le protocole ont été vidés en quelques heures. Les premières estimations évaluaient les dégâts à 5 millions de dollars, Un chiffre qui s'est rapidement accru au fur et à mesure de l'avancée de l'attaque..
Le fondateur du Humanity Protocol, Terence Kwok, a confirmé la cause dans une publication sur les réseaux sociaux : la compromission de clés privées appartenant à un membre de la Humanity Foundation.
Kwok a déclaré que l'équipe travaillait avec des experts en sécurité et des partenaires d'échange pour contenir l'incident, et a averti les utilisateurs de ne pas interagir avec le pont protocolaire ou tout pool de liquidité jusqu'à ce qu'ils reçoivent la confirmation que cela est sûr.
Selon les données onchain compilées par Lookonchain, l'attaquant a obtenu environ 18 510 ETH, soit l'équivalent d'environ 30,83 millions de dollars, et 1 548 BNB supplémentaires grâce à la vente participative des jetons H volés. Le prix du jeton est passé d'environ 0,67 $ à un minimum de 0,05 $.. Une contraction de l'ordre de 89% en quelques heures, avant de reprendre partiellement du terrain.
Le vecteur de l'attaque Cela ne s'est pas limité à vider les portefeuilles. Selon les rapports de Humanity Protocol, l'attaquant a profité des droits d'administrateur proxy obtenus sur BNB Chain pour frapper 100 millions de jetons H supplémentaires, qu'il a ensuite vendus pour BNB, augmentant ainsi la pression de vente sur un marché de liquidité déjà épuisé.
Le débat sur la transparence des équipes
La gestion de l'incident a généré une controverse dans la communauté. Le chercheur en blockchain ZachXBT s'est demandé publiquement si le l'équipe a dû révéler des informations supplémentaires avant que la communauté n’accepte l’explication officielle. Il a fait référence à des accords de tenue de marché avec une entité à Hong Kong.
Selon Coinmania, ZachXBT a ensuite nuancé ses affirmations après qu'une analyse supplémentaire ait suggéré que des problèmes clés de compromission et de sécurité tenue de marché Il s’agirait d’incidents distincts.
Humanity Protocol est un protocole de couche 2, construit sur la technologie zkEVM et le kit de développement de chaîne de Polygon. Il est en concurrence directe avec Worldcoin sur le segment de l’identité numérique décentralisée. Votre système de vérification, par balayage palmaire, avait été signalé comme alternative pour une plus grande intimité par rapport aux modèles à iris.
L’incident fait partie d’une tendance documentée en 2026 : les pertes dues aux attaques DeFi auraient dépassé le milliard de dollars au cours des quatre premiers mois de l’année, le vol de clés privées étant le vecteur dominant, au-dessus des vulnérabilités des contrats intelligents. Des cas comme Drift Protocol – 285 millions de dollars en avril après la capture d’une clé administrative – illustrer la tendance qui affecte actuellement le Protocole sur l'Humanité.
kwok n'a pas annoncé de plan de compensation pour les utilisateurs concernésil n'a pas non plus précisé quel membre de la fondation avait la garde des clés compromises. La communauté exige des réponses avant que le protocole ne réactive ses opérations.
Voir l’article original en espagnol
