Protocolo da Humanidade sofre roubo de chave privada, token H cai 90%

O Humanity Protocol é o mais recente protocolo Web3 a sofrer uma exploração, na qual o token nativo perdeu 90% do seu valor. Os ativos do protocolo foram comprometidos após as chaves privadas de uma carteira da equipe terem sido expostas. 

A Humanity sofreu um prejuízo imediato de US$ 4 milhões devido à exploração da vulnerabilidade na carteira, mas as perdas podem chegar a US$ 31 milhões, visto que o token nativo H também perdeu até 90% do seu valor. A equipe alertou para que não se interaja com pontes e pools de liquidez até que o controle sobre as carteiras multisig seja recuperado. 

https://x.com/Humanityprot/status/2064167144120877127

Após a queda, o ativo H se recuperou ligeiramente, mas ainda apresentava uma perda de 83%, chegando a US$ 0,12. Na semana anterior ao colapso, o ativo H realizou uma de suas maiores altas verticais e se manteve próximo de suas máximas históricas, chegando a US$ 0,80. 

O projeto Humanity da Web3 é o mais recente a sofrer um ataque, expondo ainda mais fragilidades em sua segurança. No último ano, ataques e explorações levaram mais de US$ 1,47 bilhão de diversos protocolos, visando tanto grandes projetos como o KelpDAO quanto hubs de liquidez de nicho. 

O Protocolo Humanity visava combinar privacidade com prova de humanidade, usando impressões palmares para garantir umadenton-chain. O protocolo tinha como objetivo se tornar multi-chain e também estava exposto ao risco de ataques de ponte e esvaziamento de carteiras.

O que aconteceu com o Protocolo da Humanidade? 

O motivo principal do ataque foi a exposição das chaves privadas de um membro da Humanity Foundation. Mais de 19 carteiras foram esvaziadas, com perdas estimadas em até US$ 31 milhões , conforme relatado pela DeFi Llama. As estimativas exatas variam de acordo com diferentes dados on-chain. A exploração continuou, com mais emissão ilícita de tokens H e trocas adicionais através da BNB Chain. A última transação interceptada nas carteiras do atacante gerou mais 100 milhões de tokens H. 

Os relatórios iniciais indicavam que as carteiras que interagiam com o Humanity Protocol estavam esgotadas. Posteriormente, ficou claro que todas as carteiras eram controladas pela equipe. O Humanity Protocol também apresenta uma alta concentração de tokens H mantidos por carteiras da equipe, bem como por grupos de carteiras, com base em dados.

A coincidência do despejo de tokens H poucos dias após atingirem novos recordes de preço também levantou possíveis dúvidas sobre uma saída deliberada disfarçada de ataque hacker. Os tokens H estavam sendo negociados há pouco menos de um ano, ainda dependendo da Gate e da Bybit para sua liquidez. 

Após o ataque, os tokens H roubados foram armazenados em cinco endereços de destino, com a maior parte dos fundos imediatamente convertida em ETH. A rápida movimentação de fundos após a exploração e a conversão para ETH também se assemelham à abordagem dos hackers da Coreia do Norte. 

O recente ataque hacker também ocorreu antes de um dos grandes desbloqueios esperados de tokens H. No dia 25 de junho, o Humanity Protocol deverá desbloquear 2,86% do fornecimento total, ou mais de 15% do total atualmente em circulação. 

O Humanity Protocol perdeu dinheiro para seus principais investidores de capital de risco

O Humanity Protocol não era um projeto de nicho da Web3. O protocolo arrecadou US$ 50 milhões , atingindo uma avaliação de US$ 1,1 bilhão. 

A Pantera Capital foi a principal investidora do projeto na segunda rodada de captação estratégica, no valor de US$ 20 milhões. A Animoca Brands também apoiou a rodada seed do projeto. O projeto está em operação desde 2024 e não se trata de um token supervalorizado recente, que vem causando ainda mais prejuízos até mesmo a startups Web3 com aparência legítima.

Como resultado, o Humanity Protocol operava seguindo a estratégia de tokens de baixa liquidez apoiados por capital de risco. Essa baixa liquidez permitiu uma valorizaçãomatic do token H, apesar da recente piora do sentimento nos mercados de criptomoedas. 

O pesquisador on-chain ZachXBT também observou que o Humanity Protocol provavelmente utilizou formadores de mercado agressivos para atingir as avaliações máximas do H, exigindo a divulgação das práticas de negociação do projeto.