¡Bomba en Humanity Protocol! Hackeo roba más de 31 millones y token se desploma casi un 90% ¡imperdible!

¡Bomba en Humanity Protocol! Hackeo roba más de 31 millones y token se desploma casi un 90% ¡imperdible!

El 8 de junio, Humanity Protocol, una red chida que usa la palma de la mano para verificar tu identidad de forma descentralizada, la regó feo y perdió más de 31 millones de dólares por un hackeo.

Un buen de billeteras (más de 17) que habían usado el protocolo se quedaron sin un peso en horas, según Specter, un experto que sigue todo en la cadena. Al principio se pensaba que solo eran 5 millones, pero la cosa se fue poniendo más intensa y la pérdida creció rápido.

Terence Kwok, el fundador de Humanity Protocol, dijo en sus redes que todo se debió a que alguien de la fundación perdió sus claves privadas, y con eso el atacante se metió al sistema sin broncas.

El equipo ya está chambeando con expertos en seguridad y con socios que manejan intercambios para detener el desmadre. También avisaron a todos que no usen ni el puente ni los pools de liquidez hasta que digan que todo está seguro.

Según los datos que recopilaron, el ladrón agarró unos 18,510 ETH (eso es cerca de 31 millones de dólares) y otros 1,548 BNB, vendiendo rápido los tokens H que robó. El precio del token se desplomó de 67 centavos a 5 centavos, casi un 89% en nada de tiempo, aunque después subió un poco.

Pero la cosa no paró ahí. El atacante también consiguió permisos de administrador para sacar 100 millones de tokens H más de la nada, lo vendió por BNB y eso hizo que el mercado, ya medio muerto, se desplomara más.

La comunidad no se quedó callada y quiere respuestas. Algunos expertos, como ZachXBT, han pedido que el equipo cuente más cosas antes de dar por cerrado el caso, señalando un rollo raro con un grupo en Hong Kong, aunque luego aclaró que eso es otro asunto.

Humanity Protocol es un protocolo de capa 2 que corre sobre Polygon y usa tecnología zkEVM. Se quería rifar contra Worldcoin porque prometía ser más privado, usando la palma en lugar del iris para verificar la identidad.

Lo que le pasó está en la onda de este año: en 2026, los ataques en finanzas descentralizadas ya alcanzaron más de mil millones de dólares en pérdidas. El problema suele ser que alguien pierde la llave privada, no fallas en los contratos inteligentes. Por ejemplo, en abril, Drift Protocol perdió 285 millones por algo parecido.

Hasta ahorita, Kwok no ha dicho si habrá compensación para los afectados ni quién fue el que perdió la llave. La investigación sigue, y la gente no quiere que el protocolo vuelva a funcionar sin una explicación clara.

Con este problema, queda la lección bien clara para todos los proyectos de identidad biométrica: no hay que confiar en una sola llave, deben usar esquemas multisig y cuidar mucho la seguridad desde el principio para no acabar como Humanity Protocol.

Artículos relacionados

Respuestas