Hack de Humanity Protocol : plus de 32 millions de dollars en jetons H siphonnés

Coup de tonnerre sur Humanity Protocol. La plateforme spécialisée dans l’identité décentralisée vient de subir un hack : plus de 32 millions de dollars en jetons H ont été siphonnés en quelques heures. À l’origine de la brèche, la compromission des clés privées d’un membre de la Humanity Foundation, qui a permis à l’attaquant de vider méthodiquement plusieurs wallets liés au projet. L’alerte a été donnée par l’analyste on-chain Specter, qui a recensé plus de 17 portefeuilles ciblés par l’opération. Hack de Humanity : Anatomie d’une attaque éclair Une fois les wallets vidés, l’attaquant a converti 23,7 millions de dollars en Ethereum, et conserve à ce stade environ 7,9 millions de dollars en jetons H. La cause exacte de la compromission reste inconnue, mais les portefeuilles touchés partagent un point commun : leur exposition directe à Humanity Protocol, ce qui plaide pour une faille interne plutôt qu’une exploitation d’un smart contract. Terence Kwok, fondateur du projet, a confirmé l’incident et tenté de rassurer la communauté sur les efforts en cours. « Nous sommes déjà en train de travailler avec des experts en sécurité et nos partenaires d’échange sur la résolution. Nous sommes profondément désolés, protéger cette communauté est notre responsabilité, et nous vous tiendrons informés à chaque étape. » Le jeton H s’effondre de 90 % La sanction du marché a été immédiate. Dans les 24 heures qui ont suivi la révélation du hack, le jeton H a perdu près de 90 % de sa valeur. Une chute vertigineuse pour un projet qui ambitionne précisément de bâtir une infrastructure de vérification d’identité décentralisée, en s’appuyant sur la biométrie et les zero-knowledge proofs (preuves à divulgation nulle de connaissance, soit une méthode cryptographique permettant de prouver une information sans la révéler). L’ironie est cruelle. Un protocole dont la promesse repose entièrement sur la sécurité et la confidentialité voit son trésor onchain pillé via un vecteur d’attaque archi-classique : la compromission de clés privées.