A criptomoeda nativa X do Humanity Protocol despencou mais de 80% nesta terça-feira (9), após indivíduos comprometerem chaves privadas associadas ao projeto, assumirem controles administrativos da ponte e subtraírem mais de US$ 36 milhões em Ethereum e BNB Chain.
Em uma série de detalhes, o Humanity Protocol afirmou que o ataque de terça-feira foi orquestrado envolvendo Ethereum e BSC e rastreado até uma violação que ocorreu “após a invasão do laptop de um colaborador”.
A invasão sofrida pelo Humanity amplia um dos piores períodos documentados para a segurança DeFi, com mais de US$ 885 milhões perdidos em ataques DeFi nos primeiros seis meses de 2026, de acordo com dados do DeFiLlama.
Os invasores comprometeram três das seis chaves Gnosis Safe no Ethereum e três das cinco na BSC, assumindo o controle do ProxyAdmin, drenando cerca de 141,2 milhões de X e emitindo outros 200.000.005 X por meio de atualizações enganosas de contratos, de acordo com o projeto.
A criptomoeda X do projeto caiu de picos de US$ 0,73132 na segunda-feira para uma mínima de US$ 0,079606 na manhã de terça-feira, de acordo com dados do CoinGecko, uma queda de 89%. A X está atualmente sendo negociada por volta de US$ 0,20, em baixa de 73% no dia, eliminando grande parte de um aumento que havia levado a criptomoeda para próximo de seu recorde histórico de US$ 0,80 apenas uma semana antes.
O fundador Terence Kwok validou a invasão e solicitou aos usuários que evitassem a infraestrutura do projeto.
O Humanity Protocol é uma blockchain de segunda camada de conhecimento zero focada em identidade descentralizada, fundada por Kwok e construída em torno de um sistema de “Comprovação de Humanidade” que autentica usuários por meio de escaneamento de mãos, em vez de reconhecimento de íris ou facial.
A invasão é a mais recente adversidade para Kwok, cuja empreitada anterior, a startup de tecnologia hoteleira Tink Labs, captou cerca de US$ 160 milhões e se tornou um dos primeiros unicórnios de Hong Kong antes de fechar as operações em 2019, devido a problemas financeiros.
A equipe do Humanity Protocol informou que suspendeu os depósitos e saques para as pontes afetadas e está colaborando com exchanges e autoridades para recuperar os fundos.
“As pessoas nesta comunidade trabalharam arduamente pelo que possuem aqui, e sentimos a gravidade disso”, disse o projeto, prometendo uma análise pós-incidente.
Uma “insuficiência operacional de segurança”
Meir Dolev, cofundador e CTO da plataforma de segurança blockchain Cyvers, disse ao Decrypt que o incidente foi “uma falha operacional de segurança, não uma falha no contrato inteligente”, com o invasor ganhando acesso de administrador por meio de uma chave privada vinculada a um membro da Humanity Foundation.
Após modificar o contrato, Dolev mencionou que o invasor se aproveitou da função de emissão para criar 100 milhões de novas X, avaliadas em cerca de US$ 12,9 milhões, e posteriormente trocou as criptomoedas roubadas e emitidas por ETH e BNB antes de consolidar em diversas carteiras.
Dolev ressaltou que drenar aproximadamente US$ 30 milhões “exigia controle de nível proprietário/administrador capaz de expandir o fornecimento de criptomoedas por meio da modificação do contrato proxy e esvaziar carteiras controladas diretamente pelo protocolo”.
“A falha central é estrutural: uma única chave com acesso tanto aos fundos quanto ao poder de reescrever as normas”, indicou ele.
Ele interpretou a recomendação de Kwok de evitar a ponte e os pools como um indício de que o acesso “pode não estar totalmente contido”.
O invasor ainda mantém quantias expressivas de X, mas não consegue sacar tudo pois a liquidez do pool é insuficiente para absorver as transações, explicou Dolev, tornando a advertência pública “parte de um esforço para proteger essa liquidez”.
O Humanity Protocol está programado para liberar 266,5 milhões de X, cerca de 9,4% do suprimento liberado, avaliados em aproximadamente US$ 33 milhões considerando preços anteriores à queda, em 25 de junho, em seis etapas, segundo dados da Tokenomist.
O pesquisador on-chain ZachXBT inicialmente indicou o evento como “potencialmente encenado”, sugerindo que oferecia uma saída conveniente para o formador de mercado ativo.
Posteriormente, ele retratou a afirmação, tuitando que: “Após uma análise mais profunda da lavagem, parece que o MM / OTC suspeito e o comprometimento de chaves privadas são independentes um do outro e não estão relacionados.”
Dolev alertou que as evidências on-chain até o momento permanecem conflitantes, uma vez que o invasor detém direitos de administrador legítimos de qualquer maneira. Para onde os fundos serão direcionados nos próximos dias, e se a chave comprometida estava inativa anteriormente, “será o fator decisivo”, conforme ele salientou.
* Traduzido e editado com autorização do Decrypt.
Deseja explorar uma alternativa para aumentar seus rendimentos? A Renda Fixa Digital do MB é a resposta: até 18% de lucro ao ano, risco controlado e a segurança que seus fundos merecem.Confira agora!
Fonte: Portal do Bitcoin
