Hack do Humanity Protocol: ZachXBT aponta risco de golpe de saída de $32M

O hack ao Humanity Protocol, no valor de cerca de US$ 32 milhões, está sob escrutínio após o investigador on-chain ZachXBT questionar se foi uma violação genuína ou uma saída forjada. Em 9 de junho, atacantes esvaziaram mais de 17 carteiras e o token H caiu cerca de 90% em poucas horas. O Humanity Protocol afirmou que as chaves privadas de um membro da Humanity Foundation foram comprometidas. A equipe também pediu aos usuários que evitassem a ponte e os pools de liquidez. A exploração é descrita em duas fases. Primeiro, 100 milhões de tokens H foram cunhados e os rendimentos foram roteados, com cerca de US$ 23,7 milhões trocados por ETH e aproximadamente US$ 7,9 milhões permanecendo em H (dados da Arkham Intelligence). Segundo, o atacante supostamente estendeu o incidente para a BNB Chain ao tomar o controle do contrato proxy admin do token H e cunhar outros 100 milhões de H (rastreado pelo Blockaid). A preocupação central de ZachXBT é a configuração de negociação e liquidez: os tokens H foram vendidos via DEXs com oferta concentrada, o que, segundo ele, poderia permitir que um formador de mercado ativo saísse antes de um grande desbloqueio de tokens em 25 de junho. Embora alguns pontos tenham sido ajustados posteriormente, o dano à credibilidade aumenta o risco de cauda para os detentores de H em direção ao desbloqueio.
Bearish
O token H já caiu ~90% após o suposto hack do Humanity Protocol, e o novo ângulo—a alegação de ZachXBT de uma “possível saída encenada”—acrescenta risco de credibilidade em vez de resolvê-lo. Com um grande desbloqueio de tokens se aproximando em 25 de junho, os traders têm mais probabilidade de precificar um maior risco de liquidação e pressão de venda. No curto prazo, isso pode manter a volatilidade elevada e suprimir tentativas de recuperação do token H. No longo prazo, mesmo que a explicação da equipe sobre a chave privada esteja correta, o mercado pode exigir um prêmio de risco maior para ativos temáticos de identidade/biometria e para projetos DeFi com exposição a cross-chain/minting.