Vụ hack private key khiến Humanity Protocol lao đao, H token sập hơn 80% phơi bày rủi ro bảo mật mới năm 2026

Tin tức gốc bạn cung cấp đang ở tiếng Hàn, nội dung chính xoay quanh vụ tấn công *từ*private key* vào dự án Humanity Protocol và mức độ rủi ro mới của *từ*key* trong thị trường tiền mã hóa năm 2026. Dưới đây là bản viết lại bằng tiếng Việt, tuân thủ hướng dẫn bạn đưa ra.

---

Tin tặc đánh cắp *từ*private key* khiến token *từ*H* của dự án Humanity Protocol lao dốc hơn 80% chỉ trong một ngày. Các vụ tấn công không xuất phát từ lỗi *từ*smart contract* mà từ việc chiếm đoạt khóa riêng đang trở thành *từ*nguy cơ bảo mật* nổi bật của thị trường tiền mã hóa năm 2026.

Theo dữ liệu on-chain, 17 ví liên quan tới dự án Humanity Protocol đã bị rút sạch, với tổng thiệt hại tối thiểu khoảng 32 triệu USD (ước hơn 486 tỷ đồng), và con số này nhiều khả năng còn tiếp tục tăng. Kẻ tấn công đã bán số *từ*H token* chiếm đoạt được để đổi sang Ethereum(ETH), đồng thời phát hành thêm khoảng 100 triệu H trên BNB Chain, tương đương khoảng 11 triệu USD (khoảng 167 tỷ đồng). Lượng H mới này có thể tạo thêm áp lực bán lớn lên thị trường trong thời gian tới.

Giá *từ*H token* đã rơi từ khoảng 0,67 USD xuống còn 0,13 USD, từng có lúc chạm mốc 0,05 USD, ghi nhận mức sụt giảm tối đa gần 90%. Tại thời điểm hiện tại, H giao dịch quanh vùng 0,13 USD, giảm khoảng 82% trong 24 giờ, trong khi tình trạng tấn công vẫn chưa được tuyên bố là đã xử lý dứt điểm.

Theo thông báo chính thức của Humanity Protocol, vụ việc xuất phát từ việc private key của một nhân sự thuộc quỹ dự án bị xâm phạm. Private key là lớp “chìa khóa bí mật” cho phép truy cập và điều khiển ví, được xem là *từ*lớp bảo mật trọng yếu* trong hệ sinh thái blockchain. Nhà sáng lập Terence Kwok cho biết dự án đã khuyến nghị người dùng dừng sử dụng bridge (công cụ chuyển tài sản đa chuỗi) và các pool thanh khoản liên quan, đồng thời đang phối hợp với các công ty bảo mật và sàn giao dịch để khoanh vùng, phong tỏa dòng tiền.

Vụ việc này làm nổi bật xu hướng tấn công đang lặp lại trong thị trường crypto năm 2026: thay vì tập trung khai thác lỗ hổng *từ*smart contract*, tin tặc ngày càng chuyển sang nhắm trực diện vào hệ thống quản lý *từ*private key*. Trong tháng 4, sàn giao dịch trên Solana là Drift được ghi nhận mất khoảng 285 triệu USD vì key quản trị bị chiếm quyền. Cùng thời điểm, Kelp DAO cũng thiệt hại gần 292 triệu USD thông qua một cuộc tấn công liên quan tới bridge do một bên xác thực đơn lẻ kiểm soát.

“bình luận” Chuỗi sự kiện này củng cố nhận định rằng với các dự án quy mô lớn, rủi ro nội bộ từ quản trị key đang vượt lên trên rủi ro thuần kỹ thuật từ code. Những mắt xích yếu nhất giờ đây có thể nằm ở con người, quy trình, và hạ tầng lưu trữ khóa thay vì chỉ ở đoạn mã hợp đồng thông minh.

Humanity Protocol được giới thiệu là dự án danh tính phi tập trung sử dụng sinh trắc học lòng bàn tay kết hợp *từ*zero-knowledge proof* để xác minh “con người thật” mà không cần công khai dữ liệu cá nhân. Dự án này đặt mình vào thế cạnh tranh trực tiếp với Worldcoin của Sam Altman. Humanity Protocol trước đó đã huy động được khoảng 50 triệu USD (khoảng 759 tỷ đồng) từ 27 nhà đầu tư, trong đó có Jump Crypto, Hex Trust, Kingsway Capital và một số quỹ đầu tư lớn khác trong lĩnh vực tiền mã hóa.

Theo lịch trình tokenomics, khoảng 266 triệu H token (trị giá xấp xỉ 28 triệu USD, hơn 425 tỷ đồng) sẽ được mở khóa vào ngày 25 tháng 6, chủ yếu từ kho quỹ dự án và các nguồn dự trữ chiến lược. Trong bối cảnh dự án vừa hứng chịu cú sốc bảo mật nghiêm trọng, đợt unlock này được đánh giá có thể tạo thêm áp lực cung lên thị trường, làm trầm trọng hơn tâm lý e ngại của nhà đầu tư.

“bình luận” Điểm đáng chú ý là, dù công nghệ cốt lõi của Humanity Protocol – từ biometrics đến zero-knowledge – được đánh giá cao, nhưng vụ tấn công cho thấy giá trị thị trường lại đang phụ thuộc nhiều hơn vào cách đội ngũ vận hành bảo vệ khóa riêng. Nhà đầu tư không chỉ quan tâm đến việc code có an toàn hay không, mà còn soi kỹ quy trình bảo mật nội bộ, cấu trúc phân quyền key, cũng như khả năng phản ứng khủng hoảng của dự án.

Vụ hack Humanity Protocol và cú sập hơn 80% của *từ*H token* là lời nhắc mạnh mẽ rằng *từ*private key* đang trở thành “điểm nghẽn an ninh” mới của thị trường tiền mã hóa. Trong giai đoạn tiếp theo, chuẩn an toàn của các dự án không thể chỉ dừng lại ở việc audit *từ*smart contract*, mà phải bao gồm khung quản trị và lưu trữ *từ*key* ở cấp độ doanh nghiệp. Đây sẽ là yếu tố then chốt chi phối niềm tin của thị trường đối với những dự án Web3 quy mô lớn.