最先端の本人確認プロジェクト、ゼロ知識ではなく秘密鍵で被害｜H暴落

生体認証を用いたアイデンティティプロジェクト「Humanity Protocol」が、暗号資産業界で最も古い失敗形態とされる「鍵の管理」によってHトークンの暴落に見舞われました。同プロジェクトは手のひらの生体情報やゼロ知識証明、分散型識別子などを組み合わせたプライバシー保護型のアイデンティティ基盤を掲げています。しかし今回の危機は、ノートPCや秘密鍵、ブリッジの管理権限といった運用層を通じて起きました。

INCIDENT UPDATE:

Last night, June 8, the H token was hit by a coordinated attack across Ethereum and BSC. While we’re still investigating this incident, we want to be transparent with our community about what happened.

As of right now, ~$36M+ has been stolen across both chains…

— Humanity (@Humanityprot) June 9, 2026

インシデント報告によれば、従業員のノートPCが侵害されたことから始まりました。これによりHyperlaneブリッジのProxyAdminに紐づくGnosis Safeのオーナー鍵が露出し、約3,600万ドルが盗まれて売却されたとされています。報告ではイーサリアム上で約1億4,120万H、BNBスマートチェーン上で2億Hが新規発行（ミント）されたことも明らかにされました。

ゼロ知識証明は利用者が属性を証明する際に開示する情報を減らせ、生体認証による人間性証明は生のデータを公開せずに個人を識別できるよう設計できます。しかしそうした機能があっても、ブリッジや流動性、管理権限、発行権限を支配する鍵を守るという別の責務は残ります。秘密鍵の侵害はゼロ知識証明によるアイデンティティの概念自体は損なわないまま、その基盤を運用する組織への信頼を揺るがしかねません。

取引ハッシュや影響を受けたコントラクト、鍵のローテーション、独立した監査を含む詳細な事後検証が示されれば、深刻であるものの理解可能な運用上の失敗として封じ込められる可能性があります。