Un ataque a Humanity Protocol vacía 32 millones de dólares y el token H se desploma un 90%

Humanity Protocol, un proyecto de identidad biométrica basado en blockchain y uno de los tokens con mejor rendimiento de 2026, sufrió el 9 de junio un grave incidente de seguridad que habría supuesto pérdidas de unos 32 millones de dólares y hundió el token H cerca de un 90% en cuestión de horas. Investigadores on-chain detectaron movimientos en más de 17 monederos. Poco después, el analista ZachXBT planteó públicamente si se trataba de un hack externo real o de una salida orquestada desde dentro, lo que elevó la desconfianza en torno al proyecto. Qué ocurrió El episodio se desarrolló en dos fases. En la primera, los atacantes acuñaron 100 millones de tokens H, vaciaron monederos vinculados y convirtieron aproximadamente 23,7 millones de dólares a ETH a través de varias direcciones, dejando alrededor de 7,9 millones de dólares en H en la cadena, según datos marcados por Arkham Intelligence. En la segunda fase, el atacante se movió a BNB Chain. La monitorización on-chain de Blockaid indica que se tomó el control del contrato proxy admin de H y se acuñaron otros 100 millones de tokens H, valorados en torno a 12,9 millones de dólares, enviados a un monedero recién creado. Respuesta de Humanity Protocol El equipo confirmó el incidente en una publicación oficial en X y afirmó que se habían comprometido claves privadas pertenecientes a un miembro de Humanity Foundation. La organización pidió a los usuarios que no interactúen con el bridge ni con los pools de liquidez hasta nuevo aviso, y señaló que las actualizaciones oficiales llegarán únicamente desde la cuenta principal del proyecto o desde la cuenta personal del cofundador Terence Kwok. Por qué la comunidad sospecha Los primeros indicios técnicos encajaban con un compromiso de clave privada, pero el relato cambió tras el análisis de ZachXBT en X. El investigador señaló patrones que, a su juicio, no eran habituales en un atacante externo: una aparente concentración del suministro y ventas de H realizadas en exchanges descentralizados, en lugar de buscar liquidez en plataformas centralizadas, lo que sugeriría coordinación con un "market maker" activo. ZachXBT calificó el suceso como "posiblemente escenificado" y sostuvo que podría servir como vía de salida para un "market maker". También criticó el historial promocional del proyecto y pidió que se revelen posibles acuerdos de creación de mercado vinculados a la entidad de Hong Kong asociada a Humanity Protocol. Más tarde, tras una revisión adicional on-chain, matizó parte de sus afirmaciones al considerar que el compromiso de la clave privada y las cuestiones sobre el "market maker" podrían no estar relacionadas. Aun así, el debate público ya había dañado la reputación del proyecto. Señales de alerta en el contexto H había sido un caso extremo en 2026: llegó a subir aproximadamente un 875% desde su mínimo antes del desplome (BanklessTimes). Ese impulso, seguido de una caída súbita del 90%, disparó las alarmas. Además, estaba programado un desbloqueo de tokens para el 25 de junio, dos semanas después del incidente, lo que hace que el calendario resulte especialmente oportuno para una salida antes de grandes eventos de "vesting". Según informes, tres de los cuatro cofundadores del proyecto arrastran antecedentes que incluyen demandas, acusaciones de mala conducta financiera y controversias de gestión. Cifras citadas internamente apuntaban a que solo alrededor de 1 millón de las aproximadamente 9 millones de identidades registradas había completado la verificación biométrica que sustenta la propuesta de valor central de Humanity. Qué viene ahora Se sigue recopilando y analizando evidencia on-chain. Por ahora no está resuelto si el episodio fue un compromiso por parte de terceros o una salida coordinada desde dentro. Lo que sí parece claro es que se drenaron unos 32 millones de dólares, el valor de mercado del token H se ha desplomado y la comunidad que compró la narrativa de identidad de Humanity Protocol se queda con dudas difíciles y una confianza seriamente tocada. Créditos de imagen: portada de Grok; gráfico ETHUSD de TradingView.