Hack de Humanity Protocol: acuñación de 36M$ vía brecha en multisig
El hackeo a Humanity Protocol se rastreó hasta un portátil de un empleado comprometido, lo que permitió un ataque coordinado a través de puentes entre cadenas en Ethereum y BNB Smart Chain.
El CEO Terence Kwok afirma que 3 de las 6 claves propietarias de Gnosis Safe que controlaban el ProxyAdmin del puente Hyperlane en Ethereum fueron comprometidas. El atacante tomó el control de ProxyAdmin, actualizó el puente con una implementación maliciosa, movió ~141,2M H en una sola transacción y luego acuñó ~200.000.005 H usando una función de acuñado ilimitado.
En BNB Smart Chain, también se comprometieron 3 de las 5 claves del Safe, lo que permitió al atacante apoderarse de los derechos de ProxyAdmin, desplegar una implementación maliciosa y acuñar 200.000.005 H en dos transacciones. Humanity estima pérdidas totales de más de 36 millones de dólares y ha detenido depósitos y retiros en los puentes afectados mientras trabaja con intercambios y la policía.
Análisis en cadena previos (Specter) e investigaciones anteriores (ZachXBT) señalaron grandes transferencias, conversiones e intercambios de ETH, concluyendo que el patrón es más consistente con un compromiso real de claves que con venta interna. El precio del token H cayó bruscamente tras el exploit y el volumen de negociación aumentó.
Los traders deben vigilar actualizaciones sobre recuperación y acciones relacionadas con la gobernanza/puentes. Un nuevo desbloqueo de tokens está programado para el 25 de junio bajo un plan de vesting revisado, lo que podría reintroducir presión de venta y volatilidad, un tema que los traders podrían revisar una vez que la narrativa del hackeo a Humanity Protocol se calme.
Bearish
Para H específicamente, el hackeo del Humanity Protocol supone un golpe directo a la credibilidad y a la seguridad. El robo implicó tanto la toma de control de ProxyAdmin como el uso de una función de minteo ilimitado, lo que aumenta el riesgo de cola en el peor de los casos y mantiene la incertidumbre elevada incluso después de que se pausen los depósitos/retiros.
A corto plazo, los traders pueden descontar un riesgo de recuperación continuado, informes post-mortem retrasados y posibles problemas secundarios relacionados con la liquidez restante o acciones de gobernanza. El evento ya desencadenó una fuerte caída y un aumento del volumen, y un catalizador cercano adicional (el desbloqueo de tokens del 25 de junio) puede extender la presión vendedora y la volatilidad.
A largo plazo, si los exchanges y contrapartes coordinan eficazmente y el post-mortem completo respalda un alcance claro del incidente, el mercado podría estabilizarse. Sin embargo, hasta que se confirmen hitos concretos de recuperación y mejoras de seguridad, el efecto dominante para H sigue siendo negativo.