Humanity Protocol pierde $30 millones por compromiso de claves privadas; token H se desploma 85%

La plataforma de identidad descentralizada conocida como el «Worldcoin chino» sufre un ataque masivo que provoca el colapso de su token nativo y reaviva las alertas sobre la seguridad de claves privadas en el ecosistema cripto.

Humanity Protocol, proyecto de identidad descentralizada apodado el «Worldcoin chino», sufrió una explotación por compromiso de claves privadas que resultó en el robo de más de $30 millones en su token nativo H. Como consecuencia, el precio de H se desplomó un 85% en 12 horas, cayendo de $0,70 a $0,08. El CEO de Humanity Protocol, Terence Kwok, confirmó el incidente y recomendó a los usuarios no interactuar con el puente ni con pools de liquidez hasta nuevo aviso.

Detalles del ataque

El incidente fue detectado el martes de esta semana, cuando actores no autorizados lograron acceder a claves privadas pertenecientes a un miembro de la Humanity Foundation. Según la declaración oficial de Terence Kwok, el equipo identificó «un incidente de seguridad que involucra el compromiso de claves privadas» y está trabajando con expertos en seguridad para contener la situación.

El CEO advirtió explícitamente a los usuarios que se abstengan de interactuar con el puente del protocolo ni con los pools de liquidez hasta que se considere seguro hacerlo.

Investigación on-chain

El investigador on-chain conocido como «Specter» identificó que wallets vinculadas a Humanity Protocol están siendo comprometidas en un ataque en curso. Por su parte, Arkham Intelligence reportó que el explotador ha robado más de $30 millones en tokens H y está intercambiando estos activos a través de Kyber Network, PancakeSwap y otros exchanges descentralizados.

Impacto en el mercado

El token nativo H experimentó una caída abrupta del 85% en apenas 12 horas. Según datos de CoinGecko, el precio pasó de aproximadamente $0,70 a $0,08 al momento de publicación, lo que representa una pérdida significativa de capitalización de mercado para el proyecto.

Reacción de la comunidad

El colapso del precio ha generado incertidumbre entre los tenedores del token H, con posibles liquidaciones en cascada que agravan la presión bajista. La comunidad ha expresado preocupación por la seguridad del protocolo y ha hecho llamados a implementar medidas más robustas en proyectos de identidad descentralizada.

¿Qué es Humanity Protocol?

Humanity Protocol es un proyecto de identidad descentralizada construido sobre una blockchain zkEVM (Ethereum Virtual Machine de conocimiento cero). Su enfoque principal es la Prueba de Humanidad (Proof of Humanity), que utiliza escaneo de palma de la mano con preservación de privacidad para verificar que un usuario es humano sin exponer datos biométricos sensibles.

El proyecto ha sido apodado el «Worldcoin chino» por su similitud con Worldcoin, el proyecto de identidad digital liderado por Sam Altman. Su objetivo es proporcionar identidad digital verificable y privada para usuarios en todo el mundo, con especial enfoque en mercados asiáticos.

Contexto: aumento de compromisos de claves privadas en 2026

El incidente de Humanity Protocol se suma a una tendencia preocupante en 2026: el aumento de ataques por compromiso de claves privadas. Uno de los casos más notorios ocurrió en abril, cuando el grupo Lazarus de Corea del Norte explotó Drift Protocol, robando aproximadamente $280 millones.

Otros incidentes similares incluyen ataques a Step Finance, Resolv, Volo Vault, Echo Bridge, Bankr, Polymarket, StablR, Stake DAO, Gravity Bridge y Aelphium Bridge, todos ocurridos durante este año.

Datos de CertiK

Según el informe de mayo de la firma de seguridad CertiK, los compromisos de wallets o claves privadas fueron el segundo vector de ataque más costoso del mes, con un total de $13.7 millones robados a través de esta modalidad.

Medidas y próximos pasos

Humanity Protocol confirmó que está trabajando con expertos en seguridad para investigar el incidente y contener el daño. Sin embargo, al momento de publicación no se proporcionaron detalles adicionales sobre posibles medidas de recuperación de fondos o acciones legales.

La recomendación oficial se mantiene: no interactuar con el puente ni con los pools de liquidez del protocolo hasta que se considere seguro.

Implicaciones para el sector

El ataque a Humanity Protocol pone de relieve las vulnerabilidades específicas que enfrentan los proyectos de identidad descentralizada, que manejan no solo activos digitales sino también datos biométricos de sus usuarios. La explotación también expone los riesgos de seguridad inherentes a bridges y pools de liquidez, infraestructuras críticas en el ecosistema DeFi.

El caso subraya la necesidad urgente de mejores prácticas en la gestión de claves privadas, especialmente en proyectos que manejan grandes volúmenes de activos y datos sensibles. Además, plantea interrogantes sobre la confianza de los inversores en proyectos de Prueba de Humanidad, un sector que busca precisamente establecer identidades verificables en entornos descentralizados.