Een hack van 36 miljoen dollar heeft niet alleen de schatkist van Humanity Protocol leeggetrokken — hij dwong ook tot een afrekening die intern bij het bedrijf al stilletjes aan het groeien was. De Humanity Protocol-hack, die toesloeg op 9 juni, veegde binnen enkele uren ongeveer 89% van de waarde van de H-token weg en leidde tot een van de meest ingrijpende strategische koerswijzigingen in de recente blockchain-geschiedenis. Maar volgens oprichter Terence Kwok was de richting sowieso al aan het veranderen. De inbreuk maakte het alleen onmogelijk om dat nog te negeren.
Summary
Belangrijkste punten
- Aanvallers maakten misbruik van malware op een ontwikkelaarsapparaat om privésleutels te compromitteren, waarbij ze 141 miljoen H-tokens uit de Ethereum-brug leegzogen en extra tokens mintten op BNB Smart Chain.
- De H-token kelderde ongeveer 89% binnen enkele uren na de inbreuk, waarbij onchain-analisten de verliezen aanvankelijk op meer dan 32 miljoen dollar schatten; het eigen onderzoek van Humanity Protocol stelde de totale verliezen vast op 36 miljoen dollar.
- Oprichter Terence Kwok bevestigde dat de verschuiving naar enterprise-AI al zes tot negen maanden vóór de hack werd besproken en dat de aanval deze overgang heeft versneld.
- Er is een vervangende token uitgegeven en verspreid naar grote beurzen; Kwok zei dat de kans om de gestolen fondsen terug te krijgen “vrij klein” is.
- Wetshandhavingsinstanties in Hongkong en de Verenigde Staten onderzoeken de zaak actief; de aanval vertoont kenmerken die worden geassocieerd met aan Noord-Korea gelinkte dreigingsactoren, volgens Humanity Protocol en beveiligingsbedrijf Quantstamp.
Humanity Protocol verschuift focus naar enterprise-AI na grote hack
De strategische verschuiving weg van blockchain-identiteit en richting enterprise-AI-producten begon niet met de exploit — die begon maanden ervoor. Kwok vertelde in zijn eerste interview sinds de aanval aan The Block dat het team zes tot negen maanden in stilte de richting van het project had heroverwogen vóór juni. De hack heeft die tijdlijn drastisch ingekort.
De logica achter de verschuiving is niet moeilijk te volgen. Humanity Protocol bouwde oorspronkelijk een proof-of-personhood-blockchain die was ontworpen om de referenties van mensen te verifiëren — arbeidsverleden, bezittingen, kredietscore — inclusief een samenwerking met Mastercard rond proof-of-assets-toepassingen. Die basis is niet verlaten. Kwoks stelling is dat naarmate AI-systemen zich vermenigvuldigen, de vraag naar robuuste identiteit- en referentieverificatie alleen maar zal toenemen, waardoor de infrastructuur van Humanity Protocol echt nuttig wordt voor zakelijke klanten, op manieren die eerder niet volledig werden benut.
Het platform heeft ongeveer 10 miljoen geregistreerde gebruikers, van wie er een paar miljoen hun referentieverificatie hebben voltooid. Die gebruikersbasis, opgebouwd rond digitale identiteitsverificatie, vormt nu de ruggengraat van wat Kwok ziet als een B2B-enterprise-AI-aanbod. Het team test al producten die gericht zijn op AI-bedrijven, met aanvullende op ondernemingen gerichte diensten in ontwikkeling.
Oprichter bevestigt dat de koerswijziging vooraf gepland was, niet paniekgedreven
Kwok is er zorgvuldig in geweest dit te framen als evolutie, niet als crisismanagement. Dat onderscheid is belangrijk, zowel voor bestaande gebruikers als voor potentiële zakelijke partners die beoordelen of ze in zee willen gaan met een project dat net een grote inbreuk heeft geleden. Een reactieve koerswijziging duidt op wanhoop; een bevestigde vooraf geplande transitie duidt op richting.
Toch heeft de hack de tijdlijn duidelijk versneld. Welke interne discussies er ook plaatsvonden in die zes tot negen maanden, de exploit maakte het moeilijker om de focus op blockchain-identiteit publiekelijk te verdedigen — en maakte de verschuiving naar enterprise-AI urgenter.
Details van de hack van 36 miljoen dollar en de devaluatie van de token
De aanval was methodisch. Een phishing-e-mail bereikte leden van Kwoks team, en hoewel niemand er direct op klikte, kregen aanvallers uiteindelijk toegang tot privésleutels die waren opgeslagen op een ontwikkelaarsapparaat. Malware had de machine geïnfecteerd, die back-ups van verschillende kritieke sleutels bevatte — waardoor de aanvallers de mogelijkheid kregen om transacties te autoriseren die voor de systemen van het protocol volledig legitiem leken.
Beveiligingsbedrijf Quantstamp, dat het incident onderzocht, bevestigde dat de exploit niets te maken had met kwetsbaarheden in de smart contracts van Humanity Protocol. De fout lag volledig aan de kant van de operationele beveiliging: sleutelbeheer op een ontwikkelaarsmachine.
141 miljoen H-tokens leeggetrokken over twee ketens
Eenmaal binnen handelden de aanvallers snel. Ze zogen ongeveer 141 miljoen H-tokens uit de Ethereum-brug en mintten vervolgens extra tokens op BNB Smart Chain — een tweezijdige wurggreep die het aanbod overspoelde terwijl de brug tegelijkertijd werd uitgeput. On-chain-analisten sloegen voor het eerst alarm over ongebruikelijke bewegingen toen de verliezen de 31 miljoen dollar passeerden; het eigen forensische onderzoek van Humanity Protocol bracht het uiteindelijke cijfer later dichter bij 36 miljoen dollar.
De impact op de token was onmiddellijk en ernstig. Terwijl de aanvaller tokens mintte en verkocht op meerdere ketens, verloor de H-token ongeveer 89% van zijn waarde binnen enkele uren. PeckShield merkte later op dat de gestolen fondsen werden witgewassen via Bitcoin, Solana, Hyperliquid en BNB Chain, waarbij een deel van de opbrengst vermengd leek met fondsen die verband hielden met de afzonderlijke Kelp DAO-exploit — een patroon dat de mogelijkheid van een gedeelde dreigingsactor deed rijzen. Zowel Humanity Protocol als Quantstamp zeiden dat de aanval kenmerken vertoonde die worden geassocieerd met aan Noord-Korea gelinkte groepen, een kwalificatie die aanzienlijk gewicht draagt aangezien Noord-Koreaanse operatives verantwoordelijk waren voor de twee grootste cryptodiefstallen van 2026.
Een inbreuk volgens een bekend draaiboek
De Humanity Protocol-hack voerde PeckShields ranglijst van cryptoverliezen in juni 2026 aan, die in totaal 75,9 miljoen dollar over 40 incidenten bedroegen — een daling van 7,1% ten opzichte van de 81,7 miljoen dollar in mei. Die bredere context verzacht de klap niet, maar plaatst de inbreuk bij Humanity Protocol wel binnen een sectorbreed patroon waarin operationele beveiliging aan de ontwikkelaarskant een hardnekkig zwak punt blijft, zelfs wanneer de smart contract-code zelf standhoudt.
Herstelmaatregelen en lopende onderzoeken
Humanity Protocol heeft een vervangende token uitgegeven en deze verspreid naar grote cryptobeurzen. Het proces is nog gaande — Kwok zei dat er nog wordt gesproken over snapshot-data, opgeschorte stortingen en opnames, liquiditeitspool-regelingen en afwikkelingen met custodians. Het afronden van compensatieclaims vereist dat onderzoekers elke transactie traceren die na de inbreuk heeft plaatsgevonden, een forensisch proces dat tijd kost, zelfs wanneer systemen meewerken.
Kwok trekt een directe vergelijking met Bybit
Over het terughalen van de gestolen fondsen was Kwok openhartig. De kansen zijn “vrij klein”, zei hij, en hij wees op de ervaring van Bybit, dat er niet in is geslaagd om ongeveer 1,5 miljard dollar aan ether terug te halen die bij een afzonderlijke aanval werd gestolen, ondanks een uitgeloofde beloning. Voor gebruikers en tokenhouders die hopen op restitutie uit de gestolen pool zelf, is die vergelijking ontnuchterend. De focus is verschoven naar het herbouwen van het ecosysteem en compensatie via het tokenvervangingsproces in plaats van naar fondsterugwinning.
Wetshandhaving in Hongkong en de VS nu betrokken
Wetshandhavingsinstanties in Hongkong en de Verenigde Staten zijn gecontacteerd als onderdeel van het lopende onderzoek. De grensoverschrijdende aard van het onderzoek weerspiegelt zowel waar Humanity Protocol actief is als waar relevante onderzoeksinfrastructuur bestaat voor het traceren van cryptodiefstal op schaal. Vooruitgang in dergelijke zaken hangt sterk af van samenwerking tussen jurisdicties — en, gezien de vermoedelijke betrokkenheid van Noord-Koreaanse staatsactoren, van het vermogen van wetshandhavers om te opereren in omgevingen waar attributie mogelijk is maar handhaving veel minder zeker.
De moeilijkere vraag voor Humanity Protocol is niet of het kan herbouwen — de infrastructuur, de gebruikersbasis en de koerswijziging bestaan allemaal. Het is of enterprise-AI-klanten in zee zullen gaan met een blockchain-identiteitsplatform dat net in verband is gebracht met een hack van negen cijfers, met name een die wordt toegeschreven aan geavanceerde, aan staten gelinkte actoren die basale operationele beveiligingsfouten uitbuitten. De enterprise-AI-markt waardeert betrouwbaarheid boven bijna alles. Hoe Kwok die vraag in de komende maanden beantwoordt, zal bepalen of de koerswijziging een echt tweede hoofdstuk wordt of simpelweg een nieuwe framing van een onopgeloste crisis.
FAQ
Waardoor werd de Humanity Protocol-hack veroorzaakt?
De hack werd veroorzaakt doordat malware een ontwikkelaarsapparaat infecteerde, waardoor privésleutels die op die machine waren opgeslagen werden gecompromitteerd en aanvallers transacties konden autoriseren die tokens uit de systemen van het protocol wegzogen.
Hoe reageert Humanity Protocol op de hack?
Het project heeft een vervangende token uitgegeven en deze verspreid naar grote cryptobeurzen. Herstelmaatregelen omvatten lopende discussies over snapshot-data, compensatieclaims en liquiditeitsregelingen, terwijl onderzoeken door wetshandhavers in Hongkong en de Verenigde Staten doorgaan.
Zullen de gestolen fondsen worden teruggehaald?
Oprichter Terence Kwok zei dat de kans om de gestolen fondsen terug te krijgen “vrij klein” is, en vergeleek de situatie met de onsuccesvolle pogingen van Bybit om ongeveer 1,5 miljard dollar terug te halen die bij een afzonderlijke aanval werd gestolen.
Welke strategische veranderingen brengt Humanity Protocol aan na de hack?
Humanity Protocol versnelt een koerswijziging richting enterprise-producten voor kunstmatige intelligentie en neemt afstand van de primaire identiteit-en-blockchain-framing. Kwok bevestigde dat de verschuiving al zes tot negen maanden vóór de hack intern werd besproken en dat de aanval de tijdlijn heeft ingekort.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Waardoor werd de Humanity Protocol-hack veroorzaakt?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”De hack werd veroorzaakt doordat malware een ontwikkelaarsapparaat infecteerde, waardoor privésleutels die op die machine waren opgeslagen werden gecompromitteerd en aanvallers transacties konden autoriseren die tokens uit de systemen van het protocol wegzogen.”}},{“@type”:”Question”,”name”:”Hoe reageert Humanity Protocol op de hack?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Het project heeft een vervangende token uitgegeven en deze verspreid naar grote cryptobeurzen. Herstelmaatregelen omvatten lopende discussies over snapshot-data, compensatieclaims en liquiditeitsregelingen, terwijl onderzoeken door wetshandhavers in Hongkong en de Verenigde Staten doorgaan.”}},{“@type”:”Question”,”name”:”Zullen de gestolen fondsen worden teruggehaald?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Oprichter Terence Kwok zei dat de kans om de gestolen fondsen terug te krijgen “vrij klein” is, en vergeleek de situatie met de onsuccesvolle pogingen van Bybit om ongeveer 1,5 miljard dollar terug te halen die bij een afzonderlijke aanval werd gestolen.”}},{“@type”:”Question”,”name”:”Welke strategische veranderingen brengt Humanity Protocol aan na de hack?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Humanity Protocol versnelt een koerswijziging richting enterprise-producten voor kunstmatige intelligentie en neemt afstand van de primaire identiteit-en-blockchain-framing. Kwok bevestigde dat de verschuiving al zes tot negen maanden vóór de hack intern werd besproken en dat de aanval de tijdlijn heeft ingekort.”}}]}
Artikel geproduceerd met behulp van kunstmatige intelligentie en beoordeeld door de redactie.
