O Humanity Protocol perdeu US$ 30 milhões depois que um invasor comprometeu uma chave privada, fazendo seu token nativo H despencar 85% em questão de horas. A violação de segurança, divulgada na noite de terça-feira, reacendeu dúvidas sobre como o projeto gerencia suas chaves criptográficas.
Como ocorreu o exploit
Investigadores afirmam que o invasor obteve acesso a uma chave privada que controlava uma carteira contendo uma parte significativa dos fundos do projeto. A partir daí, eles drenaram US$ 30 milhões em cripto em uma série de transações. A equipe não revelou qual blockchain ou configuração de custódia estava envolvida, mas confirmou que a chave não era de uma carteira multi-assinatura.
O colapso do token
Os detentores do token H viram o preço despencar de aproximadamente US$ 1,20 para menos de US$ 0,18 na mesma sessão de negociação. O volume de negociação disparou à medida que o pânico de venda se instalou. O token se estabilizou em torno de US$ 0,20, mas a confiança do mercado permanece frágil.
Questões sobre gestão de chaves ressurgem
O exploit é o mais recente de uma série de incidentes em que o comprometimento de uma única chave privada levou a perdas de milhões de dólares. Críticos apontam que o Humanity Protocol não havia divulgado publicamente suas práticas de gestão de chaves antes do hack. A documentação do projeto afirma que as chaves eram mantidas em uma configuração de armazenamento frio (cold storage), mas os investigadores estão examinando se existiam lacunas de segurança operacional.
Nenhuma prisão foi feita e os fundos roubados não foram recuperados. O projeto afirmou que está trabalhando com empresas de segurança para rastrear o movimento dos criptoativos.
O que acontecerá a seguir é incerto. A equipe não anunciou um cronograma para um relatório pós-mortem ou qualquer plano de compensação para os detentores do token. Reguladores em pelo menos duas jurisdições abriram investigações preliminares, mas nenhuma ação formal foi tomada.
