Protocole Humanity piraté : le jeton H (H) chute de 85 % suite à $30M exploitation

Rongchai Wang

09 juin 2026 03:35

Le protocole Humanity subit une compromission de $30M clé privée, faisant chuter le jeton H de 85 %. Les préoccupations de sécurité refont surface concernant les pratiques de gestion des clés.

Le protocole Humanity, une blockchain d'identité basée sur zkEVM souvent appelée « Worldcoin chinois », a été victime d'une exploitation dévastatrice. Une compromission de clé privée impliquant un membre de la Humanity Foundation a permis aux attaquants de siphonner plus de 30 millions de dollars en jetons H, faisant chuter le prix du jeton de 85 % en quelques heures. H se négocie actuellement à 0,12 $, contre 0,70 $ avant l'attaque, selon CoinGecko.

Le fondateur et PDG Terence Kwok a confirmé la brèche le 8 juin, déclarant sur les réseaux sociaux que l'équipe travaille avec des experts en sécurité pour résoudre la situation. Il a exhorté les utilisateurs à éviter d'interagir avec le pont ou les pools de liquidité du projet jusqu'à nouvel ordre. Jusqu'à présent, aucune information supplémentaire sur la brèche ou le calendrier de résolution n'a été divulguée.

L'analyste onchain Specter a été parmi les premiers à signaler l'attaque, notant que des portefeuilles interagissant avec Humanity Protocol étaient systématiquement vidés. La société d'intelligence blockchain Arkham a ensuite rapporté que l'attaquant avait fait passer les fonds volés par des échanges décentralisés tels que Kyber Network et PancakeSwap. Les pertes totales sont désormais estimées à plus de 30 millions de dollars.

Les erreurs de gestion des clés privées refont surface

Ce n’est pas la première fois que le Humanity Protocol est confronté à des questions concernant la gestion des clés privées. En décembre 2025, le projet avait admis une faille de sécurité lors de sa phase de testnet, où des clés privées en texte clair étaient stockées dans le sessionStorage du navigateur — un problème signalé par Yu Xian, fondateur de SlowMist. Bien que l’équipe ait promis de résoudre rapidement le bug, aucun lien officiel entre cette vulnérabilité du testnet et l’exploitation actuelle n’a été établi. Cependant, l’incident met en lumière les risques persistants liés à la sécurité opérationnelle et aux pratiques de stockage des clés privées dans les projets crypto.

Les compromissions de clés privées sont devenues un vecteur d’attaque de plus en plus courant dans l’industrie. Il y a seulement deux mois, le Drift Protocol a subi une exploitation de 280 millions de dollars via des clés administratives compromises. Selon CertiK, les violations de clés privées ont été le deuxième type d’attaque le plus coûteux en mai 2026, avec 13,7 millions de dollars volés.

Impact sur le marché du jeton H

Les conséquences ont été brutales pour les détenteurs du jeton H. Après avoir chuté de 85 % pour atteindre 0,08 $, le jeton s’est légèrement redressé à 0,12 $ au 9 juin. La capitalisation boursière estimée du projet s’élève à 122 millions de dollars, bien que les volumes de trading restent incertains dans le contexte de la crise en cours.

Les investisseurs suivront de près les mises à jour du Humanity Protocol concernant ses efforts de remédiation. Les audits de sécurité, les réformes de la gestion des clés privées et une communication claire seront essentiels pour restaurer la confiance. Cependant, le marché dans son ensemble pourrait mettre plus de temps à oublier cette brèche de haut profil.

Alors que l’espace crypto continue d’évoluer, des incidents comme celui-ci rappellent brutalement la nécessité de pratiques de sécurité opérationnelle robustes — en particulier pour les projets manipulant des données sensibles des utilisateurs et des solutions d’identité souveraine.

Source de l’image : Shutterstock