การแฮ็กมูลค่า 36 ล้านดอลลาร์ไม่ได้แค่ ดูดเงินคลังของ Humanity Protocol ไปเท่านั้น — แต่มันยังบีบให้ต้องเผชิญหน้ากับความจริงที่ค่อยๆ ก่อตัวขึ้นภายในบริษัทอยู่แล้ว การแฮ็ก Humanity Protocol ซึ่งเกิดขึ้นเมื่อวันที่ 9 มิถุนายน ได้ลบมูลค่าไปประมาณ 89% ของมูลค่าโทเคน H ภายในไม่กี่ชั่วโมง และจุดชนวนให้เกิดหนึ่งในจุดเปลี่ยนเชิงกลยุทธ์ที่สำคัญที่สุดครั้งหนึ่งในประวัติศาสตร์บล็อกเชนยุคใหม่ แต่ตามคำกล่าวของผู้ก่อตั้ง Terence Kwok ทิศทางของโปรเจกต์กำลังจะเปลี่ยนอยู่แล้ว การถูกเจาะระบบเพียงทำให้ไม่สามารถเมินเฉยได้อีกต่อไป
Summary
ประเด็นสำคัญ
- ผู้โจมตีใช้มัลแวร์บนอุปกรณ์ของนักพัฒนาเพื่อเจาะกุญแจส่วนตัว ดูดเอา โทเคน H จำนวน 141 ล้านโทเคน ออกจากบริดจ์บน Ethereum และมิ้นต์โทเคนเพิ่มบน BNB Smart Chain
- โทเคน H ร่วงลงประมาณ 89% ภายในไม่กี่ชั่วโมงหลังการเจาะระบบ โดยนักวิเคราะห์ออนเชนประเมินความเสียหายเริ่มต้นมากกว่า 32 ล้านดอลลาร์; การสืบสวนของ Humanity Protocol เองประเมินความเสียหายรวมที่ 36 ล้านดอลลาร์
- ผู้ก่อตั้ง Terence Kwok ยืนยันว่าการหันไปโฟกัสด้าน AI สำหรับองค์กรมีการพูดคุยกันภายในมาแล้วหกถึงเก้าเดือนก่อนที่การแฮ็กจะเร่งให้การเปลี่ยนแปลงเกิดขึ้นเร็วขึ้น
- มีการออกโทเคนทดแทนและกระจายไปยังตลาดซื้อขายหลักแล้ว; Kwok ระบุว่าโอกาสในการกู้คืนเงินที่ถูกขโมยไปนั้น “ค่อนข้างต่ำ”
- หน่วยงานบังคับใช้กฎหมายในฮ่องกงและสหรัฐอเมริกากำลังสืบสวนอย่างแข็งขัน; การโจมตีครั้งนี้มีลักษณะคล้ายกับ กลุ่มผู้คุกคามที่เชื่อมโยงกับเกาหลีเหนือ ตามการประเมินของ Humanity Protocol และบริษัทด้านความปลอดภัย Quantstamp
Humanity Protocol เปลี่ยนโฟกัสสู่ AI สำหรับองค์กรหลังการแฮ็กครั้งใหญ่
การขยับกลยุทธ์ออกจากการยืนยันตัวตนบนบล็อกเชนไปสู่ผลิตภัณฑ์ AI สำหรับองค์กรไม่ได้เริ่มต้นจากช่องโหว่ครั้งนี้ — แต่มันเริ่มต้นก่อนหน้านั้นหลายเดือน Kwok ให้สัมภาษณ์กับ The Block เป็นครั้งแรกหลังการโจมตี โดยระบุว่าทีมใช้เวลา หกถึงเก้าเดือนในการทบทวนทิศทางของโปรเจกต์อย่างเงียบๆ ก่อนเดือนมิถุนายน การแฮ็กทำให้ไทม์ไลน์นั้นถูกบีบให้สั้นลงอย่างมาก
เหตุผลเบื้องหลังการเปลี่ยนทิศทางนี้ไม่ยากที่จะเข้าใจ เดิม Humanity Protocol สร้าง บล็อกเชนพิสูจน์ความเป็นบุคคล (proof-of-personhood) ที่ออกแบบมาเพื่อยืนยันข้อมูลรับรองของผู้คน — ประวัติการทำงาน สินทรัพย์ คะแนนเครดิต — รวมถึงความร่วมมือกับ Mastercard ในด้านแอปพลิเคชันพิสูจน์สินทรัพย์ รากฐานนั้นยังไม่ได้ถูกทิ้งไป Kwok ให้เหตุผลว่าเมื่อระบบ AI แพร่หลายมากขึ้น ความต้องการระบบยืนยันตัวตนและข้อมูลรับรองที่แข็งแกร่งจะยิ่งเพิ่มขึ้น ทำให้โครงสร้างพื้นฐานของ Humanity Protocol มีประโยชน์จริงต่อกลุ่มลูกค้าองค์กรในรูปแบบที่ก่อนหน้านี้ยังไม่ได้ถูกนำมาใช้เต็มศักยภาพ
แพลตฟอร์มมีผู้ใช้ที่ลงทะเบียนประมาณ 10 ล้านราย โดยมีอีกสองสามล้านรายที่ทำการยืนยันข้อมูลรับรองเสร็จสมบูรณ์แล้ว ฐานผู้ใช้ที่สร้างขึ้นจากการยืนยันตัวตนดิจิทัลนี้ กลายมาเป็นกระดูกสันหลังของสิ่งที่ Kwok มองว่าเป็นข้อเสนอด้าน AI สำหรับองค์กรแบบ B2B ทีมได้เริ่มทดสอบผลิตภัณฑ์ที่มุ่งเป้าไปยังบริษัท AI แล้ว และยังมีบริการอื่นๆ ที่เน้นกลุ่มองค์กรอยู่ระหว่างการพัฒนา
ผู้ก่อตั้งยืนยันว่าการเปลี่ยนทิศทางถูกวางแผนไว้ล่วงหน้า ไม่ใช่การตัดสินใจจากความตื่นตระหนก
Kwok ระมัดระวังในการอธิบายเรื่องนี้ว่าเป็นวิวัฒนาการ ไม่ใช่การจัดการวิกฤต ความแตกต่างนี้สำคัญทั้งสำหรับผู้ใช้เดิมและพันธมิตรองค์กรที่อาจกำลังประเมินว่าจะร่วมงานกับโปรเจกต์ที่เพิ่งเผชิญการเจาะระบบครั้งใหญ่หรือไม่ การเปลี่ยนทิศทางแบบตอบสนองสะท้อนถึงความสิ้นหวัง; การเปลี่ยนผ่านที่ยืนยันได้ว่าถูกวางแผนไว้ล่วงหน้าสะท้อนถึงการมีวิสัยทัศน์
อย่างไรก็ตาม การแฮ็กก็เร่งไทม์ไลน์อย่างชัดเจน ไม่ว่าการหารือภายในตลอดหกถึงเก้าเดือนนั้นจะเป็นอย่างไร ช่องโหว่ที่ถูกใช้โจมตีทำให้การโฟกัสที่ตัวตนบนบล็อกเชนยากจะปกป้องต่อสาธารณะ — และทำให้การขยับไปสู่ AI สำหรับองค์กรกลายเป็นเรื่องเร่งด่วนยิ่งขึ้น
รายละเอียดการแฮ็กมูลค่า 36 ล้านดอลลาร์และการดิ่งลงของราคาโทเคน
การโจมตีดำเนินไปอย่างเป็นระบบ อีเมลฟิชชิ่งถูกส่งไปถึงสมาชิกในทีมของ Kwok และแม้จะไม่มีใครคลิกลิงก์โดยตรง แต่ผู้โจมตีก็สามารถเข้าถึง กุญแจส่วนตัวที่เก็บอยู่บนอุปกรณ์ของนักพัฒนา ได้ในที่สุด มัลแวร์ได้ติดเชื้อในเครื่องดังกล่าว ซึ่งเก็บสำรองกุญแจสำคัญหลายดอกไว้ — ทำให้ผู้โจมตีสามารถอนุมัติธุรกรรมที่ดูเหมือนถูกต้องตามกติกาต่อระบบของโปรโตคอลได้
บริษัทด้านความปลอดภัย Quantstamp ซึ่งตรวจสอบเหตุการณ์นี้ ยืนยันว่าช่องโหว่ไม่ได้เกี่ยวข้องกับบั๊กในสมาร์ตคอนแทรกต์ของ Humanity Protocol เลย ปัญหาอยู่ที่ด้านความปลอดภัยเชิงปฏิบัติการล้วนๆ: การจัดการกุญแจบนเครื่องของนักพัฒนา
โทเคน H จำนวน 141 ล้านโทเคนถูกดูดออกไปบนสองเชน
เมื่อเจาะเข้ามาได้แล้ว ผู้โจมตีก็ลงมืออย่างรวดเร็ว พวกเขา ดูดโทเคน H ประมาณ 141 ล้านโทเคนออกจากบริดจ์บน Ethereum จากนั้นจึงมิ้นต์โทเคนเพิ่มบน BNB Smart Chain — เป็นการบีบสองด้านที่ทั้งเพิ่มอุปทานในตลาดและดูดสภาพคล่องออกจากบริดจ์ไปพร้อมกัน นักวิเคราะห์ออนเชนเริ่มตรวจพบความเคลื่อนไหวผิดปกติเมื่อความสูญเสียทะลุ 31 ล้านดอลลาร์; การตรวจสอบเชิงนิติวิทยาศาสตร์ของ Humanity Protocol ภายหลังประเมินตัวเลขสุดท้ายใกล้เคียงกับ 36 ล้านดอลลาร์
ผลกระทบต่อโทเคนเกิดขึ้นทันทีและรุนแรง ขณะที่ผู้โจมตีมิ้นต์และขายโทเคนบนหลายเชน ราคาโทเคน H สูญเสียมูลค่าไปประมาณ 89% ภายในไม่กี่ชั่วโมง PeckShield ระบุในภายหลังว่าเงินที่ถูกขโมยถูกฟอกผ่าน Bitcoin, Solana, Hyperliquid และ BNB Chain โดยมีบางส่วนที่ดูเหมือนถูกนำไปปะปนกับเงินที่เชื่อมโยงกับการแฮ็ก Kelp DAO อีกกรณีหนึ่ง — รูปแบบที่ทำให้เกิดความเป็นไปได้ว่ามีผู้คุกคามรายเดียวกันอยู่เบื้องหลัง ทั้ง Humanity Protocol และ Quantstamp ระบุว่าการโจมตีครั้งนี้มีลักษณะคล้ายกับกลุ่มที่เชื่อมโยงกับเกาหลีเหนือ ซึ่งเป็นการจัดประเภทที่ มีน้ำหนักอย่างมาก เนื่องจากปฏิบัติการจากเกาหลีเหนือเป็นผู้รับผิดชอบการขโมยคริปโตที่ใหญ่ที่สุดสองครั้งในปี 2026
การเจาะระบบที่เดินตามรูปแบบเดิมๆ
การแฮ็ก Humanity Protocol อยู่ในอันดับสูงสุดของตารางสรุปความสูญเสียคริปโตประจำเดือนมิถุนายน 2026 ของ PeckShield ซึ่งรวมมูลค่าความเสียหายทั้งสิ้น 75.9 ล้านดอลลาร์จาก 40 เหตุการณ์ — ลดลง 7.1% จาก 81.7 ล้านดอลลาร์ในเดือนพฤษภาคม บริบทที่กว้างขึ้นนี้ไม่ได้ทำให้ความเสียหายเบาบางลง แต่ช่วยจัดวางเหตุการณ์ของ Humanity Protocol ให้อยู่ในรูปแบบเดียวกับทั้งอุตสาหกรรม ที่ซึ่งความปลอดภัยเชิงปฏิบัติการฝั่งนักพัฒนายังคงเป็นจุดอ่อนเรื้อรัง แม้โค้ดสมาร์ตคอนแทรกต์เองจะไม่มีปัญหาก็ตาม
ความพยายามฟื้นฟูและการสืบสวนที่ยังดำเนินอยู่
Humanity Protocol ได้ออกโทเคนทดแทนและกระจายไปยัง ตลาดซื้อขายคริปโตหลัก แล้ว กระบวนการยังคงดำเนินอยู่ — Kwok ระบุว่ากำลังมีการหารืออย่างต่อเนื่องเกี่ยวกับวันที่ถ่ายสแน็ปช็อต การระงับการฝากและถอน การจัดการพูลสภาพคล่อง และการชำระบัญชีกับผู้ดูแลสินทรัพย์ การปิดเคสการชดเชยจำเป็นต้องให้ผู้สืบสวนติดตามธุรกรรมทุกครั้งที่เกิดขึ้นหลังการเจาะระบบ ซึ่งเป็นกระบวนการนิติวิทยาศาสตร์ที่ต้องใช้เวลา แม้ระบบต่างๆ จะให้ความร่วมมือก็ตาม
Kwok เปรียบเทียบโดยตรงกับกรณีของ Bybit
ในประเด็นการกู้คืนเงินที่ถูกขโมย Kwok พูดอย่างตรงไปตรงมา เขาระบุว่าโอกาสนั้น “ค่อนข้างต่ำ” โดยชี้ไปที่ประสบการณ์ของ Bybit ซึ่ง ไม่สามารถดึงคืน อีเธอร์มูลค่าประมาณ 1.5 พันล้านดอลลาร์ที่ถูกขโมยไปในอีกเหตุการณ์หนึ่งได้ สำหรับผู้ใช้และผู้ถือโทเคนที่หวังจะได้รับเงินคืนจากกองทุนที่ถูกขโมยโดยตรง การเปรียบเทียบนี้ถือว่าน่ากังวล โฟกัสจึงเปลี่ยนไปที่การสร้างระบบนิเวศขึ้นใหม่และการชดเชยผ่านกระบวนการออกโทเคนทดแทน แทนที่จะมุ่งไปที่การกู้คืนเงินโดยตรง
หน่วยงานบังคับใช้กฎหมายในฮ่องกงและสหรัฐฯ เข้ามามีส่วนร่วมแล้ว
หน่วยงานบังคับใช้กฎหมายในฮ่องกงและสหรัฐอเมริกาได้รับการติดต่อให้เข้ามามีส่วนร่วมในกระบวนการสืบสวนที่กำลังดำเนินอยู่ ลักษณะการสืบสวนข้ามเขตอำนาจศาลสะท้อนทั้งสถานที่ที่ Humanity Protocol ดำเนินงาน และสถานที่ที่มีโครงสร้างพื้นฐานด้านการสืบสวนที่เกี่ยวข้องสำหรับการติดตามการขโมยคริปโตในระดับใหญ่ ความคืบหน้าในคดีลักษณะนี้ขึ้นอยู่กับความร่วมมือระหว่างเขตอำนาจศาลเป็นอย่างมาก — และเมื่อพิจารณาถึงความเป็นไปได้ที่เกี่ยวข้องกับผู้เล่นระดับรัฐจากเกาหลีเหนือ ก็ยังขึ้นอยู่กับความสามารถของหน่วยงานบังคับใช้กฎหมายในการปฏิบัติงานในสภาพแวดล้อมที่สามารถระบุผู้กระทำผิดได้ แต่การบังคับใช้กฎหมายทำได้ยากกว่ามาก
คำถามที่ยากกว่าสำหรับ Humanity Protocol ไม่ใช่ว่าจะสร้างตัวเองขึ้นมาใหม่ได้หรือไม่ — ทั้งโครงสร้างพื้นฐาน ฐานผู้ใช้ และทิศทางการเปลี่ยนผ่านล้วนมีอยู่แล้ว แต่คือว่าลูกค้า AI ฝั่งองค์กรจะยอมร่วมงานกับแพลตฟอร์มยืนยันตัวตนบนบล็อกเชนที่เพิ่งถูกเชื่อมโยงกับการแฮ็กมูลค่าหลักร้อยล้านดอลลาร์หรือไม่ โดยเฉพาะอย่างยิ่งเมื่อการโจมตีนั้นถูกโยงไปถึงกลุ่มผู้เล่นระดับรัฐที่มีความซับซ้อนซึ่งใช้ประโยชน์จากความล้มเหลวด้านความปลอดภัยเชิงปฏิบัติการขั้นพื้นฐาน ตลาด AI สำหรับองค์กรให้ความสำคัญกับความน่าเชื่อถือเหนือสิ่งอื่นใด วิธีที่ Kwok ตอบคำถามนี้ในเดือนต่อๆ ไปจะเป็นตัวกำหนดว่าการเปลี่ยนทิศทางครั้งนี้จะกลายเป็นบทที่สองอย่างแท้จริง หรือเป็นเพียงการเล่าเรื่องใหม่ให้กับวิกฤตที่ยังไม่ถูกแก้ไข
คำถามที่พบบ่อย
อะไรเป็นสาเหตุของการแฮ็ก Humanity Protocol?
การแฮ็กเกิดจากมัลแวร์ที่ติดเชื้อบนอุปกรณ์ของนักพัฒนา ซึ่งทำให้กุญแจส่วนตัวที่เก็บอยู่บนเครื่องนั้นถูกเจาะ และเปิดโอกาสให้ผู้โจมตีอนุมัติธุรกรรมเพื่อดูดโทเคนออกจากระบบของโปรโตคอล
Humanity Protocol ตอบสนองต่อการแฮ็กอย่างไร?
โปรเจกต์ได้ออกโทเคนทดแทนและกระจายไปยังตลาดซื้อขายคริปโตหลัก ความพยายามในการฟื้นฟูรวมถึงการหารืออย่างต่อเนื่องเกี่ยวกับวันที่ถ่ายสแน็ปช็อต การยื่นคำร้องขอชดเชย และการจัดการสภาพคล่อง ขณะเดียวกันการสืบสวนของหน่วยงานบังคับใช้กฎหมายในฮ่องกงและสหรัฐอเมริกาก็ดำเนินต่อไป
เงินที่ถูกขโมยจะถูกกู้คืนหรือไม่?
ผู้ก่อตั้ง Terence Kwok ระบุว่าโอกาสในการกู้คืนเงินที่ถูกขโมยนั้น “ค่อนข้างต่ำ” โดยเปรียบเทียบกับความพยายามที่ไม่ประสบความสำเร็จของ Bybit ในการกู้คืนเงินประมาณ 1.5 พันล้านดอลลาร์ที่ถูกขโมยไปในอีกเหตุการณ์หนึ่ง
Humanity Protocol มีการเปลี่ยนแปลงกลยุทธ์อย่างไรหลังการแฮ็ก?
Humanity Protocol กำลังเร่งการเปลี่ยนทิศทางไปสู่ผลิตภัณฑ์ปัญญาประดิษฐ์สำหรับองค์กร โดยขยับออกจากกรอบหลักเดิมที่เน้นตัวตนและบล็อกเชน Kwok ยืนยันว่าการเปลี่ยนแปลงนี้มีการหารือภายในมาแล้วหกถึงเก้าเดือนก่อนที่การแฮ็กจะบีบให้ไทม์ไลน์สั้นลง
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”อะไรเป็นสาเหตุของการแฮ็ก Humanity Protocol?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”การแฮ็กเกิดจากมัลแวร์ที่ติดเชื้อบนอุปกรณ์ของนักพัฒนา ซึ่งทำให้กุญแจส่วนตัวที่เก็บอยู่บนเครื่องนั้นถูกเจาะ และเปิดโอกาสให้ผู้โจมตีอนุมัติธุรกรรมเพื่อดูดโทเคนออกจากระบบของโปรโตคอล”}},{“@type”:”Question”,”name”:”Humanity Protocol ตอบสนองต่อการแฮ็กอย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”โปรเจกต์ได้ออกโทเคนทดแทนและกระจายไปยังตลาดซื้อขายคริปโตหลัก ความพยายามในการฟื้นฟูรวมถึงการหารืออย่างต่อเนื่องเกี่ยวกับวันที่ถ่ายสแน็ปช็อต การยื่นคำร้องขอชดเชย และการจัดการสภาพคล่อง ขณะเดียวกันการสืบสวนของหน่วยงานบังคับใช้กฎหมายในฮ่องกงและสหรัฐอเมริกาก็ดำเนินต่อไป”}},{“@type”:”Question”,”name”:”เงินที่ถูกขโมยจะถูกกู้คืนหรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ผู้ก่อตั้ง Terence Kwok ระบุว่าโอกาสในการกู้คืนเงินที่ถูกขโมยนั้น “ค่อนข้างต่ำ” โดยเปรียบเทียบกับความพยายามที่ไม่ประสบความสำเร็จของ Bybit ในการกู้คืนเงินประมาณ 1.5 พันล้านดอลลาร์ที่ถูกขโมยไปในอีกเหตุการณ์หนึ่ง”}},{“@type”:”Question”,”name”:”Humanity Protocol มีการเปลี่ยนแปลงกลยุทธ์อย่างไรหลังการแฮ็ก?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Humanity Protocol กำลังเร่งการเปลี่ยนทิศทางไปสู่ผลิตภัณฑ์ปัญญาประดิษฐ์สำหรับองค์กร โดยขยับออกจากกรอบหลักเดิมที่เน้นตัวตนและบล็อกเชน Kwok ยืนยันว่าการเปลี่ยนแปลงนี้มีการหารือภายในมาแล้วหกถึงเก้าเดือนก่อนที่การแฮ็กจะบีบให้ไทม์ไลน์สั้นลง”}}]}
บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการแล้ว
