Hack do Humanity Protocol: mint de US$36M via violação de multisig
O hack ao Humanity Protocol foi rastreado até um laptop de funcionário comprometido, possibilitando um ataque coordenado em pontes cross-chain na Ethereum e na BNB Smart Chain.
O CEO Terence Kwok afirma que 3 das 6 chaves proprietárias do Gnosis Safe que controlavam o ProxyAdmin da ponte Hyperlane na Ethereum foram comprometidas. O atacante assumiu o controle do ProxyAdmin, atualizou a ponte para uma implementação maliciosa, moveu ~141,2M H em uma única transação e então cunhou ~200.000.005 H usando uma função de mint ilimitado.
Na BNB Smart Chain, 3 das 5 chaves do Safe também foram comprometidas, permitindo ao atacante tomar os direitos do ProxyAdmin, implantar uma implementação maliciosa e cunhar 200.000.005 H em duas transações. A Humanity estima perdas totais de mais de US$36 milhões e suspendeu depósitos e retiradas nas pontes afetadas enquanto trabalha com exchanges e polícia.
Análises on-chain anteriores (Specter) e investigações prévias (ZachXBT) apontaram grandes transferências, conversões e swaps de ETH, concluindo que o padrão é mais consistente com comprometimento genuíno de chaves do que com venda interna. O preço do token H caiu acentuadamente após o exploit e o volume de negociação aumentou.
Traders devem monitorar atualizações de recuperação e ações relacionadas à governança/ponte. Um novo desbloqueio de tokens está agendado para 25 de junho sob um plano de vesting revisado, o que pode reintroduzir pressão de venda e volatilidade — um tema que traders podem reavaliar depois que a narrativa do hack ao Humanity Protocol se estabilizar.
Bearish
Para H especificamente, o hack do Humanity Protocol é um choque direto à credibilidade e à segurança. O roubo envolveu tanto a tomada de controle do ProxyAdmin quanto o uso de uma função de mintagem ilimitada, o que aumenta o risco de cauda no pior cenário e mantém a incerteza elevada mesmo após a suspensão de depósitos/retiradas.
No curto prazo, os traders podem precificar um risco contínuo de recuperação, post-mortems adiados e potenciais problemas secundários em torno da liquidez remanescente ou de ações de governança. O evento já provocou uma forte queda e maior volume, e um catalisador próximo (desbloqueio de tokens em 25 de junho) pode estender a pressão de venda e a volatilidade.
No longo prazo, se exchanges e contrapartes coordenarem efetivamente e o post-mortem completo apoiar um escopo claro do incidente, o mercado pode se estabilizar. No entanto, até que marcos concretos de recuperação e melhorias de segurança sejam confirmados, o efeito dominante para H permanece negativo.