Humanity Protocol bị hack hơn 30 triệu USD, H token lao dốc gần 90% giữa nghi vấn dàn dựng xả hàng

Theo CoinDesk đưa tin ngày 10 tháng 6 (giờ địa phương), dự án **”Humanity Protocol”** đang đối mặt khủng hoảng nghiêm trọng sau một vụ tấn công bảo mật nghi do lộ khóa ví, khiến hơn 30 triệu đô la bị đánh cắp và **”H token”** lao dốc gần 90% chỉ trong vòng 24 giờ.

Trong thông báo ban đầu, đội ngũ Humanity Protocol cho biết sự cố xuất phát từ việc khóa cá nhân của một thành viên thuộc Humanity Foundation bị xâm phạm. Kẻ tấn công đã rút tài sản từ ít nhất 17 ví khác nhau, sau đó nhanh chóng chuyển đổi sang Ethereum(ETH) và BNB thông qua các sàn giao dịch phi tập trung như KyberSwap và PancakeSwap. Các nhà phân tích on-chain ước tính ví của kẻ tấn công hiện còn nắm khoảng 27 triệu đô la Ethereum(ETH), đồng thời vẫn tiếp tục xả **”H token”** trên thị trường.

Diễn biến bán tháo thể hiện rõ ở giá **”H token”**: trong 24 giờ, đồng này rơi từ khoảng 0,74 đô la xuống vùng 0,12 đô la, có thời điểm mức giảm tiệm cận 90%. Quy đổi sang tiền Việt, giá **”H token”** mất từ khoảng 1.127 đồng xuống gần 183 đồng, cho thấy niềm tin thị trường đối với **”Humanity Protocol”** bị tổn thương nặng nề.

Trước làn sóng hoảng loạn, đội ngũ **”Humanity Protocol”** đã khuyến cáo người dùng tạm thời không tương tác với cầu nối (bridge) và các pool thanh khoản liên quan tới dự án. Nhóm phát triển khẳng định đang phối hợp với các công ty bảo mật và đối tác sàn giao dịch để điều tra toàn bộ thiệt hại, đồng thời nhấn mạnh “nguồn vốn thuộc lõi giao thức vẫn an toàn”. Dự án cam kết sẽ công bố thêm thông tin sau khi có kết quả xác minh độc lập, nhằm trấn an cộng đồng đang hoài nghi về sự an toàn của **”H token”** và hạ tầng của **”Humanity Protocol”**.

Tuy nhiên, vụ việc không chỉ dừng lại ở nghi vấn về một cuộc tấn công thông thường. Bối cảnh đặc biệt của thời điểm xảy ra sự cố đang làm dấy lên nhiều tranh cãi. Nhà điều tra on-chain nổi tiếng ZachXBT công khai đặt câu hỏi về lời giải thích chính thức, khi phát hiện thời gian vụ tấn công trùng khớp với lịch mở khóa (unlock) token cho nhà đầu tư. Anh cho rằng không thể loại trừ khả năng “dàn dựng sự cố”, ngụ ý đây có thể là một kịch bản tinh vi nhằm che giấu các hoạt động xả **”H token”** hoặc điều phối thanh khoản.

ZachXBT sau đó kêu gọi **”Humanity Protocol”** minh bạch hơn, đặc biệt là việc công bố mọi hợp đồng tạo lập thị trường (market maker) đang hoạt động cho **”H token”**. Theo anh, các thỏa thuận thanh khoản hoặc market making ẩn có thể tác động lớn tới áp lực bán, cấu trúc cung cầu và mức độ dễ tổn thương của **”H token”** trước những sự cố như vừa qua.

bình luận: Yêu cầu minh bạch hợp đồng market maker là điểm thường bị bỏ qua trong nhiều dự án, nhưng lại là yếu tố then chốt để đánh giá rủi ro thao túng giá và “thoát hàng” của bên trong nội bộ.

Giới phân tích trong ngành nhìn nhận, vụ tấn công vào **”Humanity Protocol”** có thể trở thành phép thử quan trọng cho uy tín của các dự án hạ tầng Web3 nói chung. Với định vị là một giải pháp blockchain lớp 2 xây dựng hạ tầng định danh số (digital identity) trong Web3, **”Humanity Protocol”** vốn được kỳ vọng sẽ đóng vai trò nền tảng trong hệ sinh thái nhận dạng phi tập trung. Chính vì vậy, việc để xảy ra sự cố liên quan tới khóa riêng (private key) của thành viên quỹ càng tạo ra đối nghịch khó chấp nhận giữa mục tiêu “bảo mật danh tính” và khả năng tự bảo vệ tài sản nội bộ.

bình luận: Khi một dự án tập trung vào danh tính số nhưng lại gặp vấn đề ở lớp quản trị và bảo vệ khóa, niềm tin của người dùng không chỉ bị ảnh hưởng ở token **”H token”** mà còn ở toàn bộ mô hình kinh doanh và tầm nhìn công nghệ.

Trong ngắn hạn, cú sốc mất hơn 30 triệu đô la, cộng thêm đợt giảm giá gần 90% của **”H token”**, nhiều khả năng sẽ làm gia tăng biến động mạnh ở đồng tiền này. Các nhà đầu tư đang chờ kết quả điều tra độc lập để xác định đây là lỗ hổng bảo mật thuần túy, một sai sót quản trị nội bộ hay còn có yếu tố thao túng phía sau. Tùy theo cách **”Humanity Protocol”** xử lý bồi thường, minh bạch thông tin và cải thiện an ninh, **”H token”** có thể chứng kiến những đợt phục hồi kỹ thuật hoặc tiếp tục chịu áp lực bán tháo.

Về dài hạn, vụ việc **”Humanity Protocol”** trở thành lời cảnh báo cho toàn bộ thị trường: các dự án dù được định vị là hạ tầng cốt lõi cho Web3 và danh tính số vẫn có thể sụp đổ niềm tin chỉ sau một sự cố quản trị khóa riêng. Đối với nhà đầu tư, kiểm tra kỹ mô hình quản trị, cơ chế bảo mật, lịch unlock token và độ minh bạch của đội ngũ **”Humanity Protocol”** hay bất kỳ dự án tương tự nào là điều bắt buộc, thay vì chỉ dựa vào câu chuyện công nghệ và tiềm năng tăng giá của **”H token”**.