La noche del 8 de junio, Humanity Protocol fue atacado, y el token H cayó de 0.67 dólares a 0.05 dólares en 12 horas, con una caída de más del 90%.
Ruta de ataque confirmada: los hackers obtuvieron el control de tres de las seis claves Gnosis Safe multi-firma del ProxyAdmin del puente intercadena Hyperlane, y rápidamente actualizaron el contrato a una versión maliciosa, drenando directamente las wallets de los protocolos en Ethereum y BSC. Después de vaciar, los atacantes utilizaron permisos de minting para crear de la nada 100 millones de tokens H en la cadena BNB, arrojándolos al mercado para canjearlos por ETH y BNB. La pérdida total supera los 36 millones de dólares, afectando a más de 17 wallets.
La explicación oficial es que la computadora portátil de un miembro de la fundación fue hackeada, lo que llevó a la filtración de la clave privada.
Pero esta explicación tiene un problema estructural: el diseño del Gnosis Safe multi-firma está destinado a prevenir fallos de punto único, se requieren tres de seis llaves para estar comprometidas. O bien varios miembros clave usaron el mismo dispositivo infectado, o la gestión de claves tiene un defecto grave, almacenándose en una sola ubicación. Ambas situaciones apuntan a problemas de gestión interna, no pueden explicarse simplemente como "la laptop de un empleado fue hackeada".
El investigador en cadena ZachXBT planteó dudas, señalando que el equipo había estado acumulando precios semanas antes del incidente, sin soporte fundamental, y pidió al equipo que hiciera públicos los detalles del acuerdo con el creador de mercado de Hong Kong para poder discutir la veracidad del evento.
Otra cadena independiente se está lanzando: los miembros del equipo central de Humanity anteriormente participaron en un nuevo proyecto llamado Everything, el cual ya ha completado su financiamiento.
Hasta ahora, ZachXBT, tras un análisis adicional, ha declarado que la filtración de la clave privada y las operaciones de los creadores de mercado se manifiestan como eventos independientes en la cadena y no se puede confirmar una relación directa, pero no ha retirado sus dudas sobre la transparencia del equipo.
El trasfondo del Humanity Protocol también es digno de mención: cuando se lanzó el token en 2025, los registros de conversación internos mostraron que de 9 millones de usuarios registrados, menos de 1 millón completó la verificación biométrica, un número que nunca fue confirmado oficialmente.
El mayor riesgo estructural de este evento no es la pérdida de 36 millones en sí misma—los fondos ya se han movido y probablemente no se recuperen. El verdadero problema es que aún circulan en la cadena 100 millones de tokens H recién emitidos, la presión de venta sigue existiendo, y no hay datos públicos que indiquen si el equipo tiene la motivación y la capacidad para reconstruir.
El token H actualmente está alrededor de 0.12 dólares, y la recomendación oficial es que los usuarios suspendan el uso de puentes entre cadenas y pools de liquidez, la investigación sigue en curso.
#humanity协议私钥被盗3600万美元 #Humanity遭$2000万黑客攻击暂停桥接和流动池
