Humanity Protocol遭黑客盗币3600万，创始人承诺重塑安全体系

核心提要：Humanity Protocol因员工笔记本电脑泄露导致3600万美元代币被窃。创始人Terence Kwok承认系统存在严重漏洞，承诺启动全面安全重构，强化密钥管控与审计机制。

Humanity Protocol创始人回应重大安全漏洞：将实施深度安全升级

在6月发生的重大网络安全事件中，攻击者成功从Humanity Protocol平台提取价值3600万美元的Humanity（H）代币。该平台创始人Terence Kwok已公开承诺，将对整个去中心化身份系统的安全架构展开全面整改，并确认此次攻击的根源是其一名员工使用的笔记本设备遭到入侵。

核心密钥意外存储于终端设备，引发系统性风险

Kwok在受访时披露，去年主网上线阶段，多个关键生产环境密钥被错误备份至一台后续被攻破的个人笔记本电脑中。这些密钥涵盖管理员热钱包权限及两条链上多签机制所需的法定数量所有者密钥，构成严重的单一故障点，使攻击者得以绕过多重防护直接掌控资产。

事故溯源：人为操作失误触发连锁安全崩塌

回顾事件经过，Kwok指出，此次漏洞并非由技术缺陷所致，而是源于流程管理疏漏。在系统部署初期，未严格执行密钥隔离策略，导致高权限凭证暴露于非受控终端，最终成为攻击入口。目前团队正着手重建密钥生命周期管理体系，杜绝类似情况重演。