¡La fuga de la clave privada explotó! Humanity Protocol fue hackeado por más de 32 millones de dólares, la moneda H cayó un 90%

La plataforma de identidad descentralizada Humanity Protocol sufrió un impacto devastador el 9 de junio tras una filtración de la clave privada de un miembro de la fundación, que permitió a los atacantes tomar el control completo de los permisos de gestión del token H en BSC. No solo vaciaron 17 carteras relacionadas y robaron más de 32 millones de dólares, sino que también emitieron maliciosamente 100 millones de tokens H (aproximadamente 11 millones de dólares) y los vendieron en su totalidad en la cadena, provocando una caída del precio del token de 0.67 dólares a un mínimo de 0.05 dólares, con una caída diaria cercana al 90%. El fundador Terence Kwok ha confirmado el incidente y ha instado a los usuarios a suspender el uso de puentes entre cadenas y pools de liquidez.
（Resumen previo: El protocolo Perp DEX del ecosistema Solana, Drift Protocol, sufrió un hackeo por 220 millones de dólares ¡$DRIFT cayó un 30% en respuesta!）
（Información adicional: El proyecto de OpenAI, Worldcoin, anuncia el lanzamiento de su red principal y la producción en masa de dispositivos de escaneo de iris）

Índice de este artículo

Alternar

• Filtración de la clave privada de la fundación, los atacantes toman el control total del token H
• Desde escanear en la palma de la mano hasta un colapso total: ¿Qué es Humanity Protocol?
• La marea de ataques con claves privadas en 2026: de Drift a Kelp DAO, los errores humanos se convierten en la mayor vulnerabilidad

Un incidente de filtración de claves privadas causó un golpe catastrófico a Humanity Protocol, un proyecto de identidad descentralizada, el 9 de junio. Los atacantes, mediante la filtración de la clave privada de un miembro de la fundación, tomaron el control completo de los permisos de gestión del token H en BSC. No solo vaciaron 17 carteras relacionadas y robaron más de 32 millones de dólares en activos, sino que también emitieron maliciosamente 100 millones de tokens H (unos 11 millones de dólares) y los vendieron en la cadena, provocando una caída en el precio del token.

Según datos en la cadena revisados por CoinDesk, el ataque aún continúa. El token H cayó desde aproximadamente 0.67 dólares antes del incidente hasta cerca de 0.13 dólares, alcanzando en un momento un mínimo de 0.05 dólares, con una caída máxima en un solo día del 90%. Antes de la publicación, el precio se mantenía en torno a 0.13 dólares, con una caída intradía de aproximadamente el 82%.

La filtración de la clave privada de la fundación, los atacantes toman el control total del token H

El fundador de Humanity Protocol, Terence Kwok, confirmó en la plataforma X que el incidente se originó por la filtración de la clave privada de un miembro de la fundación Humanity. Tras obtener la clave, los atacantes adquirieron los permisos de gestión del contrato del token H en BSC, con la capacidad de acuñar (mint) nuevos tokens y manipular los parámetros del contrato.

Datos de la plataforma de monitoreo en cadena Onchain Lens muestran que las direcciones relacionadas con los atacantes ya han robado más de 31 millones de dólares de las carteras relacionadas con el protocolo, y el robo continúa en curso. Los atacantes están intercambiando los tokens H robados por ETH en un intento de monetizarlos, mientras que también acuñan y venden en masa 100 millones de tokens H en BSC, generando una doble presión vendedora que hace que el precio caiga en espiral.

El equipo de Humanity ha hecho un llamado urgente a los usuarios para que no interactúen con puentes entre cadenas ni pools de liquidez hasta que se confirme la seguridad, y están colaborando con empresas de ciberseguridad y socios de intercambio para gestionar la situación.

Desde escanear en la palma de la mano hasta un colapso total: ¿Qué es Humanity Protocol?

Humanity Protocol es un protocolo de identidad descentralizada (DID) basado en tecnología biométrica de escaneo de palma (palm-scan). Utiliza pruebas de conocimiento cero (ZKP) para que los usuarios puedan verificar “que son humanos” sin revelar datos privados, siendo considerado un competidor directo de Worldcoin (actualmente llamado World) de Sam Altman.

A diferencia de Worldcoin, que usa escaneo de iris, Humanity Protocol opta por usar las venas de la palma como característica biométrica, promoviendo una línea de bajo umbral que permite realizar el escaneo con un teléfono inteligente sin necesidad de hardware costoso. El proyecto ha recibido apoyo de varias firmas de capital riesgo reconocidas y se considera una promesa en el campo de la DID.

Sin embargo, por más ambiciosa que sea la visión tecnológica, un error en la gestión de claves a nivel de fundación puede hacer que todos los activos desaparezcan en un instante. Este incidente vuelve a demostrar que, en el mundo de las criptomonedas, la vulnerabilidad más frágil no suele ser el código, sino las personas.

La marea de ataques con claves privadas en 2026: de Drift a Kelp DAO, los errores humanos se convierten en la mayor vulnerabilidad

Humanity Protocol no es un caso aislado. 2026 se ha consolidado como “el año de los ataques con claves privadas”. En abril, el mayor exchange de contratos perpetuos en Solana, Drift Protocol, perdió aproximadamente 285 millones de dólares tras el robo de la clave privada del administrador; en el mismo mes, Kelp DAO, un protocolo de staking de liquidez, también sufrió un hackeo por la filtración de la clave privada del puente de un solo validador, con pérdidas cercanas a 292 millones de dólares.

Desde vulnerabilidades en contratos inteligentes hasta malas gestiones de claves, la transferencia en los vectores de ataque en la seguridad en cadena está en marcha. Antes, los hackers se centraban en defectos lógicos del código (como reentradas o vulnerabilidades en préstamos flash), pero ahora la estrategia más efectiva es robar directamente las llaves que controlan todo. Para los proyectos, establecer firmas múltiples (multisig), gestión distribuida de claves y permisos internos con niveles jerárquicos ya no es solo “una buena práctica”, sino una infraestructura vital para la supervivencia.

Hasta el momento de la publicación, el equipo de Humanity Protocol no ha anunciado planes específicos para recuperar activos ni compensar a los usuarios. El precio del token H sigue siendo muy volátil, y en esta edición seguiremos atentos a los desarrollos futuros.