Hack de Humanity Protocol: ZachXBT señala riesgo de estafa de salida de $32M

El hackeo de Humanity Protocol, por valor de aproximadamente 32 millones de dólares, está bajo escrutinio después de que el investigador on-chain ZachXBT cuestionara si fue una brecha genuina o una salida fingida. El 9 de junio, los atacantes vaciaron más de 17 billeteras y el token H cayó alrededor del 90% en pocas horas. Humanity Protocol afirmó que se comprometieron las claves privadas de un miembro de la Humanity Foundation. El equipo también instó a los usuarios a evitar el puente y los pools de liquidez. La explotación se describe en dos fases. Primero, se acuñaron 100 millones de tokens H y los beneficios se enrutaron, con alrededor de 23,7 millones de dólares intercambiados por ETH y aproximadamente 7,9 millones de dólares restantes en H (datos de Arkham Intelligence). Segundo, supuestamente el atacante extendió el incidente a BNB Chain apoderándose del contrato administrador proxy del token H y acuñando otros 100 millones de H (seguido por Blockaid). La preocupación central de ZachXBT es la configuración de trading y liquidez: los tokens H se vendieron vía DEXs con suministro concentrado, lo que, según él, podría permitir a un creador de mercado activo salir antes de un gran desbloqueo de tokens el 25 de junio. Aunque algunos puntos se ajustaron posteriormente, el daño a la credibilidad aumenta el riesgo de cola para los poseedores de H de cara al desbloqueo.
Bearish
El token H ya cayó ~90% tras el supuesto hackeo del Humanity Protocol, y el nuevo ángulo—la afirmación de ZachXBT sobre una “posible salida escenificada”—añade riesgo de credibilidad en lugar de resolverlo. Con un importante desbloqueo de tokens el 25 de junio, los traders tenderán a descontar un mayor riesgo de liquidaciones y presión de venta. A corto plazo, esto puede mantener la volatilidad elevada y suprimir los intentos de recuperación del token H. A largo plazo, incluso si la explicación del equipo sobre la clave privada resulta ser correcta, el mercado puede exigir una prima de riesgo mayor para activos temáticos de identidad/biometría y para proyectos DeFi con exposición a cross-chain/minting.