O Humanity Protocol revelou que um laptop de funcionário comprometido permitiu que invasores obtivessem controle dos sistemas de administração da ponte em Ethereum e BNB Smart Chain, resultando no roubo e cunhagem de mais de US$ 36 milhões em tokens H.

De acordo com um comunicado compartilhado com a crypto.news pelo fundador e CEO do Humanity, Terence Kwok, o incidente de 8 de junho foi um ataque coordenado que visou a infraestrutura da ponte do projeto em múltiplas redes.

“Ontem à noite, 8 de junho de 2026, o Humanity foi atingido por um ataque coordenado em Ethereum e BSC”, disse Kwok.

Oferecendo a primeira explicação detalhada de como a violação ocorreu, Kwok disse que o invasor obteve acesso após comprometer um dispositivo de funcionário.

“Isso foi resultado de uma violação que ocorreu depois que o laptop de um funcionário foi comprometido.”

O fundador disse que três das seis chaves de proprietário do Gnosis Safe que controlam o ProxyAdmin da ponte Hyperlane no Ethereum foram comprometidas. O Humanity Protocol disse que o invasor transferiu a propriedade do contrato ProxyAdmin para uma carteira sob seu controle, atualizou o contrato da ponte para uma implementação maliciosa e moveu aproximadamente 141,2 milhões de tokens H em uma única transação.

Um comprometimento semelhante ocorreu na BNB Smart Chain. De acordo com o Humanity Protocol, três das cinco chaves de proprietário do Safe foram comprometidas, permitindo que o invasor assumisse o controle do contrato ProxyAdmin da ponte, implantasse uma implementação maliciosa com uma função de cunhagem ilimitada e cunhasse 200.000.005 tokens H em duas transações separadas.

O projeto atualmente estima que mais de US$ 36 milhões foram roubados e vendidos em ambas as cadeias.

Chaves multisig comprometidas permitiram a tomada de controle da ponte

Novos detalhes do Humanity Protocol expandem as divulgações anteriores da equipe, que inicialmente havia confirmado apenas que chaves privadas ligadas a um membro da Humanity Foundation foram comprometidas.

Em 9 de junho, o analista on-chain Specter relatou que mais de 17 carteiras associadas ao Humanity Protocol haviam sido esvaziadas. Estimativas iniciais colocaram as perdas em cerca de US$ 19 milhões antes que análises posteriores da blockchain aumentassem o valor para mais de US$ 30 milhões.

Dados da blockchain citados por Specter indicaram que o invasor vendeu parte dos tokens H roubados e converteu uma porção substancial dos lucros em Ethereum. De acordo com a atualização do Telegram do analista, cerca de US$ 23,7 milhões haviam sido trocados por ETH, enquanto aproximadamente US$ 7,9 milhões permaneceram em tokens H.

Um monitoramento separado da empresa de segurança blockchain Blockaid havia sugerido anteriormente que um invasor obteve direitos de administrador proxy na BNB Smart Chain e cunhou tokens H adicionais.

O relatório de incidente mais recente do Humanity Protocol confirma que o controle administrativo da infraestrutura da ponte foi tomado e usado para criar novos tokens na rede.

Perguntas sobre o exploit surgiram à medida que H experimentou atividade de negociação incomum antes de um desbloqueio de token agendado para o final deste mês.

Conforme relatado anteriormente pela crypto.news, o investigador blockchain ZachXBT inicialmente havia considerado se o comprometimento de chave relatado poderia ter sido usado para ocultar vendas internas. No entanto, após revisar o movimento e a lavagem dos fundos roubados, ele concluiu que as evidências disponíveis apoiavam a explicação do Humanity Protocol de que o exploit resultou de um comprometimento genuíno de chave privada, e não de um esquema de roubo interno.

O Humanity Protocol está programado para desbloquear tokens adicionais em 25 de junho sob um plano de vesting de investidores revisado. Relatos anteriores da crypto.news mostraram que alguns investidores iniciais optaram por um desbloqueio imediato com desconto em vez de um cronograma de vesting mais longo.

Exchanges e polícia estão auxiliando nos esforços de recuperação

Os esforços de resposta continuam enquanto o Humanity Protocol trabalha para conter as consequências do ataque e investigar a violação.

“Paramos agora todos os depósitos e saques para as pontes afetadas e estamos trabalhando com todas as partes relacionadas, incluindo exchanges, para minimizar o impacto”, disse Kwok.

O projeto disse que está coordenando com exchanges e parceiros de segurança enquanto conduz uma investigação interna sobre o incidente.

“Também estamos trabalhando de perto com a polícia para investigar este incidente e recuperar alguns dos fundos roubados”, acrescentou Kwok.

A reação do mercado ao exploit foi severa. Dados de negociação citados em relatórios anteriores mostraram H caindo de seu recorde histórico de 2 de junho, perto de US$ 0,844, para cerca de US$ 0,123 após o ataque, apagando a maior parte do rali anterior do token, enquanto o volume de negociação disparou acima de US$ 605 milhões.

Apesar das perdas, Kwok disse que a equipe permanece focada na recuperação de ativos, identificação dos responsáveis e fortalecimento das defesas do projeto.

“Estamos comprometidos em levar isso adiante, recuperando o que pudermos, responsabilizando os culpados e reconstruindo nossa segurança do zero.”

O Humanity Protocol disse que planeja divulgar um relatório post-mortem completo assim que sua investigação avançar.