Humanity Protocol, dự án danh tiếng với tuyên bố “chứng minh bạn là chính bạn bằng vân tay lòng bàn tay” đã bị tấn công.

Token H giảm giá trực tiếp 90%, hacker vẫn đang điên cuồng đổi tiền cướp bóc thành ETH để bỏ trốn.

Tuần trước bạn còn khoe trong nhóm: “Dự án này là Worldcoin tiếp theo! Nhận diện vân tay lòng bàn tay, độc nhất vô nhị, bảo vệ khỏi tấn công phù thủy!”

Sáng nay, bạn mở ví ra, số dư về 0.

Trong cùng một tuần, Syscoin Bridge cũng bị tấn công— hacker in ra 5 tỷ SYS từ hư không, cầu nối lập tức ngưng hoạt động.

Điều này không chỉ đơn thuần là mất tiền.

Điểm bán hàng của Humanity Protocol là gì? “Danh tính phi tập trung, xác thực dựa trên đặc điểm sinh học”.

Bạn đã giao nộp vân tay lòng bàn tay của mình. Thông tin sinh học độc nhất vô nhị, suốt đời không thay đổi, không thể đổi mật khẩu.

Kết quả là họ thậm chí không giữ nổi vài ví.

Hầu hết các “báo cáo kiểm toán” chỉ là mua vài nghìn đô để dán nhãn. Công ty kiểm toán quét mã nguồn, phát hiện lỗ hổng mức thấp, cho điểm “đạt”, rồi dự án có thể viết whitepaper, kêu gọi đầu tư, lấy vân tay của bạn.

Vấn đề thực sự nằm ở đâu?

Quản lý khoá riêng? Ai quản? Quản như thế nào? Có đa chữ ký không?

Logic hợp đồng? Có cửa hậu không? Có lỗ hổng quyền hạn không?

Cầu nối chuỗi chéo? Đó là máy rút tiền của hacker, đã chứng minh qua hàng trăm lần trong quá khứ.

Syscoin Bridge bị tấn công, một lần nữa chứng minh: cầu nối là điểm yếu nhất.

Lần này Humanity có thể liên quan đến “rủi ro chung”— nhiều ví chia sẻ cùng một chìa khoá, hoặc hợp đồng chứa lỗ hổng chết người.

Ví dụ tiếp theo có thể là “danh tính phi tập trung” của bạn. Dữ liệu sinh học của bạn đã bị dự án lưu trữ trên một máy chủ tập trung (đừng ngây thơ, bạn nghĩ mọi thứ đều lên chuỗi?). Một khi máy chủ đó bị hack, vân tay của bạn sẽ mãi mãi lộ trên dark web.

Đừng giao vân tay của bạn cho một giao thức không giữ nổi ví của chính nó. Vân tay của bạn đắt gấp mười nghìn lần khoá riêng—vì khoá riêng mất có thể đổi, còn vân tay mất rồi, cả đời bạn sẽ đi “trần như nhộng”.

Tôi không biết Humanity Protocol có đứng vững nổi không, nhưng tiền của bạn đã không còn đứng vững rồi. #美股AI概念股普涨 #Strategy低位加仓1550枚BTC $BTC $ETH $H