Humanity Protocol gira hacia la IA empresarial tras un hackeo de $36 millones

Humanity Protocol está girando hacia la IA empresarial después de que un exploit de $36 millones eliminara aproximadamente el 89 % del valor de su token H, según declaró el fundador Terence Kwok.

"El cambio ya estaba en marcha antes del incidente, pero la brecha aceleró nuestro cronograma", dijo Kwok en un comunicado el 2 de julio. "La IA empresarial representa un mercado direccionable mucho mayor que la prueba de humanidad por sí sola".

El ataque del 8 de junio se originó a partir de una computadora portátil de un desarrollador comprometida que almacenaba siete claves privadas, incluidas tres de las seis claves de firmante de Ethereum Safe y tres de las cinco claves de firmante de BNB Smart Chain Safe, según una investigación de seguridad realizada por Quantstamp. La firma de seguridad vinculó el ataque a actores de amenazas norcoreanos, citando herramientas y actividad de firma de certificados consistente con intrusiones patrocinadas por estados. El atacante drenó 141 millones de tokens H del puente Ethereum del proyecto y acuñó más de 122 mil millones de tokens adicionales en BSC antes de liquidarlos en Uniswap y PancakeSwap, lo que provocó que el token cayera de aproximadamente $0.63 a un mínimo de $0.06.

El giro plantea preguntas sobre la visión original del proyecto. Humanity Protocol se lanzó en junio de 2025 utilizando escaneos de palma y pruebas de conocimiento cero para ofrecer verificación de identidad en cadena, un concepto que atrajo la atención de inversores de capital de riesgo, pero que tuvo dificultades para ganar tracción entre los usuarios. Kwok dijo que la nueva dirección aprovechará la misma infraestructura biométrica para casos de uso de identidad y autenticación empresarial, aunque no reveló clientes específicos ni proyecciones de ingresos. El token H cotizaba a $0.0637 al 2 de julio, con una caída del 74 % en la última semana, según datos de CoinGecko.

El exploit no fue una vulnerabilidad de contrato inteligente — cada acción que tomó el atacante estaba autorizada bajo el propio modelo de seguridad del protocolo, y la brecha resultó completamente de credenciales comprometidas almacenadas en una sola máquina conectada a internet. La ausencia de un bloqueo de tiempo (timelock) en el ProxyAdmin de cualquiera de las cadenas significó que el atacante enfrentara cero demoras entre tomar el control y drenar los fondos. Humanity Protocol ha implementado desde entonces un nuevo token ERC-20 auditado en Ethereum para un airdrop 1:1 a los tenedores anteriores a la instantánea, mientras que el despliegue en BSC permanece bajo control del atacante.

Este artículo es solo con fines informativos y no constituye asesoramiento de inversión.