H 토큰 개인 키 유출 사건의 전말
2026년 6월 9일, 탈중앙화 신원 프로토콜인 휴머니티 프로토콜(Humanity Protocol)의 네이티브 토큰인 H 토큰이 치명적인 개인 키 유출 공격을 받았습니다. 이 사건으로 인해 H 토큰의 가치가 급락했으며, 암호화폐 자산 보안에 대한 시장의 광범위한 우려를 불러일으켰습니다. 휴머니티 프로토콜의 설립자 테렌스 곽(Terence Kwok)은 공격자가 휴머니티 재단(Humanity Foundation) 구성원의 개인 키를 성공적으로 침해하여 최소 17개의 관련 지갑에 대한 통제권을 확보하고 그 안에 있는 자산을 훔쳤다고 확인했습니다.
공격자들은 성공 후 신속하게 행동하여 훔친 H 토큰을 이더리움(ETH)과 같은 다른 주류 암호화폐로 교환했습니다. 더욱이 공격자들은 BNB 체인에서 1억 개의 H 토큰을 추가로 발행하고 즉시 매도했으며, 이는 시장 매도 압력을 크게 증가시켜 H 토큰 가격 하락을 더욱 심화시켰습니다.
가격 및 시가총액의 급격한 변동
이번 개인 키 유출 공격은 H 토큰의 시장 성과에 치명적인 타격을 입혔습니다. 단시간에 H 토큰 가격은 80% 이상 폭락했으며, 일부 보고서에서는 온체인 가격 하락폭이 거의 99.9%에 달한다고 지적했습니다. 구체적인 데이터에 따르면, H 토큰 가격은 공격 전 약 0.67달러에서 0.78달러 범위에서 한때 최저 0.05달러까지 떨어졌다가 이후 0.12달러에서 0.13달러 수준으로 안정되었습니다. BNB 체인에서는 H 토큰 가격이 한때 약 0.0009달러까지 떨어졌으며, 유동성 풀에는 약 13달러만 남았습니다.
온체인 분석에 따르면, 이번 공격으로 3천만 달러 이상의 자산이 도난당했으며, 구체적인 금액은 약 3천2백만 달러로 추정됩니다. 이 중 약 2천3백7십만 달러의 도난 자산은 ETH로 교환되었고, 약 7백9십만 달러는 여전히 H 토큰 형태로 존재합니다. 공격자들은 매도를 통해 약 18,510 ETH(약 3천83만 달러 상당)와 1,548 BNB(약 92만 4천 달러 상당)를 얻었습니다. 사건 발생 직후까지 공격자들은 약 1억 1천1백만 개의 H 토큰을 보유하고 있었으며, 당시 가격으로 약 1천4백만 달러에 해당합니다. 이로 인해 휴머니티 프로토콜의 시가총액은 약 20억 달러에서 약 3천5백7십만 달러로 급감했습니다.
프로젝트 팀의 대응과 시장의 의문
사건 발생 후, 휴머니티 프로토콜 설립자 테렌스 곽은 개인 키 유출 사건을 신속하게 확인했으며, 사용자들에게 추가 손실을 피하기 위해 프로젝트의 크로스체인 브릿지 또는 유동성 풀과 상호작용하지 말 것을 권고했습니다. 프로젝트 팀은 이번 보안 취약점을 처리하기 위해 사이버 보안 전문가 및 주요 암호화폐 거래소와 협력하고 있다고 밝혔습니다.
그러나 이번 사건은 커뮤니티와 온체인 분석가들의 의문을 불러일으켰습니다. 온체인 분석가 스펙터(Specter)는 H 토큰을 보유한 17개 이상의 지갑이 도난당했다고 처음으로 경고한 사람 중 한 명입니다. 유명 온체인 탐정 ZachXBT는 프로젝트 팀의 설명에 의문을 제기하며, 이번 보안 취약점이 "자작극일 수 있다"고 주장하고, 팀이 토큰의 실제 가치가 부족함에도 불구하고 적극적으로 홍보했다고 비난했습니다. 이러한 의문은 휴머니티 프로토콜에 대한 시장의 신뢰 위기를 더욱 심화시켰습니다.
암호화폐 산업의 개인 키 보안 문제 심화
휴머니티 프로토콜의 개인 키 유출 사건은 고립된 사례가 아니며, 탈중앙화 신원 플랫폼과 전체 암호화폐 분야가 직면한 핵심 보안 문제를 다시 한번 부각시켰습니다. 이번 사건은 또한 2026년 암호화폐 분야에서 개인 키 유출 공격이 스마트 계약 취약점을 넘어 가장 주요한 공격 방식 중 하나로 증가하는 추세를 반영합니다. 앞서 휴머니티 프로토콜은 2024년과 2025년에 총 두 차례에 걸쳐 5천만 달러의 자금을 조달했으며, 이 중 시드 라운드에서 3천만 달러(평가액 10억 달러), 2025년 1월에 2천만 달러(평가액 11억 달러)를 추가로 조달하여 업계에서 한때 큰 주목을 받았음을 보여줍니다.
이번 사건은 암호화폐 사용자들에게 경종을 울리며, 투자자들이 어떤 프로젝트에 참여할 때든 보안 메커니즘과 잠재적 위험을 충분히 이해해야 함을 상기시킵니다. 프로젝트 팀의 경우, 내부 보안 관리 강화, 다중 서명 및 하드웨어 보안 모듈과 같은 조치 채택을 통해 핵심 자산과 사용자 자금을 보호하는 것이 프로젝트의 신뢰성과 지속 가능한 발전을 유지하는 데 중요합니다.
