Humanity Protocol perdió $30 millones después de que un atacante comprometiera una clave privada, lo que provocó que su token nativo H cayera un 85% en cuestión de horas. La violación de seguridad, revelada el martes por la noche, ha reavivado las preguntas sobre cómo el proyecto maneja sus claves criptográficas.
Cómo ocurrió el exploit
Los investigadores afirman que el atacante obtuvo acceso a una clave privada que controlaba una billetera con una porción significativa de los fondos del proyecto. Desde allí, drenaron $30 millones en criptomonedas en una serie de transacciones. El equipo no ha revelado qué cadena de bloques o configuración de custodia estuvo involucrada, pero confirmó que la clave no correspondía a una billetera multifirma.
El colapso del token
Los tenedores del token H vieron cómo el precio se desplomaba de aproximadamente $1.20 a menos de $0.18 en la misma sesión de negociación. El volumen de operaciones se disparó mientras el pánico por las ventas se apoderaba del mercado. Desde entonces, el token se ha estabilizado alrededor de $0.20, pero la confianza del mercado sigue siendo frágil.
Las preguntas sobre la gestión de claves resurgen
Este exploit es el último de una serie de incidentes en los que el compromiso de una sola clave privada provocó pérdidas multimillonarias. Los críticos señalan que Humanity Protocol no había divulgado públicamente sus prácticas de gestión de claves antes del hackeo. La documentación del proyecto indica que las claves se mantenían en un sistema de almacenamiento en frío, pero los investigadores están examinando si existían brechas en la seguridad operativa.
No se han realizado arrestos y los fondos robados no han sido recuperados. El proyecto ha declarado que está trabajando con firmas de seguridad para rastrear el movimiento de las criptomonedas.
Lo que suceda a continuación no está claro. El equipo no ha anunciado un cronograma para un informe post-mortem ni ningún plan de compensación para los tenedores del token. Los reguladores en al menos dos jurisdicciones han abierto investigaciones preliminares, pero no se ha tomado ninguna acción formal.
