Les wallets liés à Humanity Protocol ont été vidés de plus de 32 millions de dollars lundi, entraînant le token natif H du projet à une baisse d'environ 89 % en 24 heures, selon l'analyste onchain Specter et les données de CoinGecko. L'exploit a touché 17 wallets ayant interagi avec le protocole, avec des pertes initialement estimées à environ 5 millions de dollars avant de grimper à mesure que l'attaquant blanchissait le produit du vol.
Sur les fonds dérobés, environ 23,7 millions de dollars ont été échangés en Ethereum, tandis qu'environ 7,9 millions de dollars restent sous forme de tokens H, d'après les mises à jour de Specter sur Telegram. Le fondateur de Humanity Protocol, Terence Kwok, a confirmé l'incident sur X, l'attribuant à la compromission de clés privées appartenant à un membre de la Humanity Foundation plutôt qu'à une faille dans le code du protocole. L'équipe a déclaré travailler avec des experts en sécurité et des partenaires d'échange pour résoudre la situation.
Pourquoi c'est important
Le vecteur compte plus que le montant en dollars. Une compromission de clé privée est un point de défaillance unique — elle ne peut pas être corrigée par une mise à jour du contrat, seulement par des contrôles opérationnels autour de la garde des clés que la fondation doit désormais reconstruire sous pression. Pour un projet qui se présente comme une couche d'identité décentralisée reposant sur la biométrie et les preuves à divulgation nulle de connaissance, une faille dans la gestion des clés de l'équipe fondatrice fragilise l'argument de confiance que le protocole vend à de potentiels intégrateurs.
Le schéma signalé par Specter — 17 wallets partageant « une exposition commune liée à Humanity Protocol » — correspond à un environnement de signature compromis, et non à un drain de smart contract. Cette distinction déterminera si les utilisateurs affected ont une quelconque voie de recours.
Impact sur le marché
Un effondrement de 89 % en une seule journée pour H a anéanti la profondeur de marché du token et l'a plongé dans le vide de la découverte des prix. Environ un quart des fonds volés se trouve encore en H sur l'adresse de l'attaquant, ce qui signifie que le risque de dump n'est pas terminé : toute opération visant à échanger ce reliquat en ETH ou en stablecoins établira un nouveau plus bas. La structure de marché du token H est effectivement à reconstruire à partir de là, et le projet négocie cette reconstruction pendant que l'attaquant contrôle encore une réserve non négligeable.
Questions fréquemment posées
-
Combien a été dérobé lors de l'exploit de Humanity Protocol ?
L'analyste onchain Specter a estimé les pertes totales à plus de 32 millions de dollars, en hausse par rapport à une estimation initiale d'environ 5 millions de dollars. Environ 23,7 millions de dollars ont été échangés en Ethereum, tandis qu'environ 7,9 millions de dollars restent en tokens H sur l'adresse de…
-
Comment l'attaquant a-t-il vidé les wallets de Humanity Protocol ?
Le fondateur de Humanity Protocol, Terence Kwok, a indiqué que la brèche provenait de la compromission de clés privées appartenant à un membre de la Humanity Foundation, et non d'une faille dans les smart contracts du protocole. L'analyse onchain de Specter a identifié 17 wallets affected partageant une exposition…
-
Que se passe-t-il avec le prix du token H ?
Le token H a chuté d'environ 89 % dans les 24 heures suivant l'exploit, selon les données de CoinGecko. La majeure partie des fonds volés ayant déjà été échangée en ETH et un solde résiduel en H restant sur l'adresse de l'attaquant, le token demeure exposé à un risque de baisse supplémentaire.
-
Les utilisateurs peuvent-ils récupérer les fonds perdus lors du piratage de Humanity Protocol ?
L'article ne le précise pas. Comme la brèche a été attribuée à une compromission de clés privées et non à un bug de smart contract, la récupération dépend de recours opérationnels et juridiques plutôt que d'un correctif de code, et l'équipe n'a pas présenté de plan de remboursement.
-
Qu'est-ce que Humanity Protocol ?
Humanity Protocol est un projet de vérification d'identité décentralisée qui utilise la biométrie et les preuves à divulgation nulle de connaissance pour permettre aux utilisateurs de prouver leur humanité sans révéler de données personnelles. Le token H est l'actif natif du projet.
CoinTelegraph
CoinDesk
CryptoSlate
Lookonchain
Crypto News
WuBlockchain