Na noite de 8 de junho, o Humanity Protocol foi atacado, e o H token caiu de 0,67 dólares para 0,05 dólares em 12 horas, com uma queda superior a 90%.
O caminho do ataque já foi confirmado: os hackers conseguiram controlar três das seis chaves de múltiplas assinaturas Gnosis Safe do ProxyAdmin da ponte cross-chain Hyperlane, e imediatamente atualizaram o contrato para uma versão maliciosa, drenando diretamente as carteiras do protocolo na rede Ethereum e BSC. Após isso, os atacantes utilizaram permissões de mint para criar 100 milhões de H tokens do nada na BNB Chain, despejando tudo no mercado em troca de ETH e BNB. O total de perdas ultrapassa 36 milhões de dólares, afetando mais de 17 carteiras.
A explicação oficial é: o laptop de um membro da fundação foi invadido, resultando no vazamento da chave privada.
Mas essa explicação tem um problema estrutural — o design do Gnosis Safe multi-assinatura é justamente para evitar falhas de ponto único; três das seis chaves precisam estar sob controle simultaneamente. Ou muitos membros do núcleo usaram o mesmo dispositivo infectado, ou a gestão das chaves apresenta falhas graves, sendo centralizada em um único local. Ambas as situações apontam para problemas de gestão interna, e não podem ser explicadas pela simples ideia de que "o laptop de um funcionário foi hackeado."
O investigador da blockchain, ZachXBT, levantou dúvidas, apontando que a equipe estava puxando o preço semanas antes do incidente, sem qualquer suporte fundamental, e exigiu que a equipe divulgasse os detalhes do acordo com os market makers de Hong Kong antes de discutir a veracidade do evento.
Uma nova cadeia independente está na pista: membros do time central do Humanity participaram anteriormente de um projeto chamado Everything, que já completou o financiamento.
Até o momento, após análises adicionais, ZachXBT afirmou que o vazamento da chave privada e as operações dos market makers se mostraram eventos independentes na blockchain, não podendo ser confirmada uma relação direta, mas sem retirar as dúvidas sobre a transparência da equipe.
O histórico do Humanity Protocol também é digno de nota: quando os tokens da década de 2025 foram lançados, as conversas internas mostraram que menos de 1 milhão dos 9 milhões de usuários registrados realmente completaram a verificação biométrica, um número que nunca foi oficialmente confirmado.
O maior risco estrutural deste evento não é a perda de 36 milhões em si — os fundos já foram movidos e provavelmente não serão recuperados. O verdadeiro problema é que ainda há 100 milhões de tokens H circulando na blockchain, a pressão de venda persiste, e não há dados públicos disponíveis que confirmem se a equipe terá a motivação e a capacidade de reconstruir.
Os tokens H estão atualmente na faixa de 0,12 dólares, e a recomendação oficial é que os usuários suspendam o uso de pontes cross-chain e pools de liquidez enquanto a investigação ainda está em andamento.
#humanity协议私钥被盗3600万美元 #Humanity遭$2000万黑客攻击暂停桥接和流动池
