Um hack de US$ 36 milhões não apenas esvaziou o tesouro da Humanity Protocol — ele forçou um acerto de contas que já vinha se formando silenciosamente dentro da empresa. O hack da Humanity Protocol, que ocorreu em 9 de junho, eliminou aproximadamente 89% do valor do token H em poucas horas e desencadeou uma das mudanças estratégicas mais consequentes da história recente do blockchain. Mas, segundo o fundador Terence Kwok, a direção já estava mudando de qualquer forma. A violação apenas tornou impossível ignorá-la.
Summary
Principais pontos
- Os invasores exploraram malware em um dispositivo de desenvolvedor para comprometer chaves privadas, drenando 141 milhões de tokens H da ponte Ethereum e cunhando tokens adicionais na BNB Smart Chain.
- O token H desabou cerca de 89% em poucas horas após a violação, com analistas on-chain estimando perdas inicialmente acima de US$ 32 milhões; a própria investigação da Humanity Protocol fixou as perdas totais em US$ 36 milhões.
- O fundador Terence Kwok confirmou que a guinada em direção à IA corporativa vinha sendo discutida de seis a nove meses antes de o hack acelerar a mudança.
- Um token de substituição foi emitido e distribuído para as principais corretoras; Kwok disse que as chances de recuperar os fundos roubados são “bem baixas”.
- Agências de aplicação da lei em Hong Kong e nos Estados Unidos estão investigando ativamente; o ataque apresenta características associadas a agentes de ameaça ligados à Coreia do Norte, segundo a Humanity Protocol e a empresa de segurança Quantstamp.
Humanity Protocol muda o foco para IA corporativa após grande hack
A mudança estratégica do foco em identidade em blockchain para produtos de IA corporativa não começou com o exploit — começou meses antes. Kwok disse ao The Block, em sua primeira entrevista desde o ataque, que a equipe passou seis a nove meses repensando silenciosamente a direção do projeto antes de junho. O hack comprimiu esse cronograma de forma dramática.
A lógica por trás da mudança não é difícil de entender. A Humanity Protocol originalmente construiu uma blockchain de prova de pessoa projetada para verificar credenciais de pessoas — histórico de emprego, ativos, pontuação de crédito — incluindo uma parceria com a Mastercard em aplicações de prova de ativos. Essa base não foi abandonada. O argumento de Kwok é que, à medida que sistemas de IA se proliferam, a demanda por verificação robusta de identidade e credenciais só vai se intensificar, tornando a infraestrutura da Humanity Protocol genuinamente útil para clientes corporativos de maneiras que antes não estavam sendo plenamente aproveitadas.
A plataforma tem aproximadamente 10 milhões de usuários registrados, com alguns milhões tendo concluído sua verificação de credenciais. Essa base de usuários, construída em torno da verificação de identidade digital, agora forma a espinha dorsal do que Kwok enxerga como uma oferta de IA corporativa B2B. A equipe já vem testando produtos voltados para empresas de IA, com serviços adicionais focados em empresas em desenvolvimento.
Fundador confirma que a guinada foi pré-planejada, não motivada por pânico
Kwok tem sido cuidadoso em enquadrar isso como evolução, não gestão de crise. A distinção é importante, tanto para os usuários existentes quanto para potenciais parceiros corporativos que avaliam se devem se envolver com um projeto que acabou de sofrer uma grande violação. Uma guinada reativa sinaliza desespero; uma transição pré-planejada e confirmada sinaliza direção.
Ainda assim, o hack claramente acelerou o cronograma. Quaisquer que fossem as deliberações internas ao longo desses seis a nove meses, o exploit tornou o foco em identidade em blockchain mais difícil de defender publicamente — e tornou a mudança em direção à IA corporativa mais urgente.
Detalhes do hack de US$ 36 milhões e da desvalorização do token
O ataque foi metódico. Um e-mail de phishing chegou a membros da equipe de Kwok e, embora ninguém tenha clicado diretamente, os invasores acabaram obtendo acesso a chaves privadas armazenadas em um dispositivo de desenvolvedor. Malware havia infectado a máquina, que continha backups de várias chaves críticas — dando aos invasores a capacidade de autorizar transações que pareciam totalmente legítimas para os sistemas do protocolo.
A empresa de segurança Quantstamp, que revisou o incidente, confirmou que o exploit não teve relação com vulnerabilidades nos contratos inteligentes da Humanity Protocol. A falha foi inteiramente do lado da segurança operacional: gestão de chaves em uma máquina de desenvolvedor.
141 milhões de tokens H drenados em duas redes
Uma vez dentro, os invasores se moveram rapidamente. Eles drenaram aproximadamente 141 milhões de tokens H da ponte Ethereum e depois cunharam tokens adicionais na BNB Smart Chain — um aperto de mão dupla que inundou a oferta enquanto esvaziava simultaneamente a ponte. Analistas on-chain primeiro sinalizaram movimentos incomuns quando as perdas ultrapassaram US$ 31 milhões; a própria análise forense da Humanity Protocol posteriormente colocou o valor final mais próximo de US$ 36 milhões.
O impacto no token foi imediato e severo. À medida que o invasor cunhava e vendia tokens em várias redes, o token H perdeu cerca de 89% de seu valor em poucas horas. A PeckShield posteriormente observou que os fundos roubados foram lavados em Bitcoin, Solana, Hyperliquid e BNB Chain, com parte dos recursos aparentemente misturados com fundos ligados ao exploit separado da Kelp DAO — um padrão que levantou a possibilidade de um agente de ameaça compartilhado. Tanto a Humanity Protocol quanto a Quantstamp disseram que o ataque apresentava características associadas a grupos ligados à Coreia do Norte, uma designação que carrega peso significativo, dado que operadores norte-coreanos foram responsáveis pelos dois maiores roubos de cripto de 2026.
Uma violação que seguiu um roteiro familiar
O hack da Humanity Protocol liderou o ranking de perdas em cripto da PeckShield em junho de 2026, que totalizou US$ 75,9 milhões em 40 incidentes — uma queda de 7,1% em relação aos US$ 81,7 milhões de maio. Esse contexto mais amplo não ameniza o golpe, mas posiciona a violação da Humanity Protocol dentro de um padrão em toda a indústria, em que a segurança operacional do lado do desenvolvedor continua sendo um ponto fraco persistente, mesmo quando o código dos contratos inteligentes em si se mantém sólido.
Esforços de recuperação e investigações em andamento
A Humanity Protocol emitiu um token de substituição e o distribuiu para as principais corretoras de criptomoedas. O processo ainda está em andamento — Kwok disse que as discussões continuam em torno de datas de snapshot, depósitos e saques suspensos, arranjos de pools de liquidez e liquidações com custodiante. Concluir as reivindicações de compensação exige que os investigadores rastreiem todas as transações que ocorreram após a violação, um processo forense que leva tempo mesmo quando os sistemas cooperam.
Kwok faz uma comparação direta com a Bybit
Sobre a recuperação dos fundos roubados, Kwok foi franco. As chances são “bem baixas”, disse ele, apontando para a experiência da Bybit, que tem sido incapaz de recuperar aproximadamente US$ 1,5 bilhão em ether roubados em um ataque separado. Para usuários e detentores de tokens que esperam restituição a partir do próprio montante roubado, essa comparação é desanimadora. O foco mudou para a reconstrução do ecossistema e compensação por meio do processo de substituição de tokens, em vez da recuperação dos fundos.
Autoridades em Hong Kong e nos EUA agora envolvidas
Agências de aplicação da lei em Hong Kong e nos Estados Unidos foram contatadas como parte da investigação em andamento. A natureza transnacional da apuração reflete tanto onde a Humanity Protocol opera quanto onde existe infraestrutura investigativa relevante para rastrear roubos de cripto em grande escala. O progresso em tais casos depende fortemente da cooperação entre jurisdições — e, dado o suposto envolvimento de agentes estatais norte-coreanos, da capacidade das autoridades de atuar em ambientes em que a atribuição é possível, mas a aplicação da lei é muito menos certa.
A questão mais difícil para a Humanity Protocol não é se ela pode se reconstruir — a infraestrutura, a base de usuários e a direção da guinada já existem. É se clientes de IA corporativa vão se engajar com uma plataforma de identidade em blockchain recém-associada a um hack de nove dígitos, particularmente um atribuído a agentes sofisticados ligados a Estados que exploraram falhas básicas de segurança operacional. O mercado de IA corporativa valoriza confiabilidade acima de quase tudo. Como Kwok responder a essa questão nos próximos meses determinará se a guinada se tornará um verdadeiro segundo capítulo ou simplesmente uma nova forma de enquadrar uma crise não resolvida.
Perguntas frequentes
O que causou o hack da Humanity Protocol?
O hack resultou da infecção por malware em um dispositivo de desenvolvedor, que comprometeu as chaves privadas armazenadas naquela máquina e permitiu que os invasores autorizassem transações que drenaram tokens dos sistemas do protocolo.
Como a Humanity Protocol está respondendo ao hack?
O projeto emitiu um token de substituição e o distribuiu para as principais corretoras de criptomoedas. Os esforços de recuperação incluem discussões em andamento sobre datas de snapshot, reivindicações de compensação e arranjos de liquidez, enquanto as investigações das autoridades prosseguem em Hong Kong e nos Estados Unidos.
Os fundos roubados serão recuperados?
O fundador Terence Kwok disse que as chances de recuperar os fundos roubados são “bem baixas”, comparando a situação com os esforços malsucedidos da Bybit para recuperar aproximadamente US$ 1,5 bilhão roubados em um ataque separado.
Que mudanças estratégicas a Humanity Protocol está fazendo após o hack?
A Humanity Protocol está acelerando uma guinada em direção a produtos de inteligência artificial corporativa, afastando-se de seu enquadramento principal de identidade e blockchain. Kwok confirmou que a mudança vinha sendo discutida internamente de seis a nove meses antes de o hack comprimir o cronograma.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”O que causou o hack da Humanity Protocol?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O hack resultou da infecção por malware em um dispositivo de desenvolvedor, que comprometeu as chaves privadas armazenadas naquela máquina e permitiu que os invasores autorizassem transações que drenaram tokens dos sistemas do protocolo.”}},{“@type”:”Question”,”name”:”Como a Humanity Protocol está respondendo ao hack?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O projeto emitiu um token de substituição e o distribuiu para as principais corretoras de criptomoedas. Os esforços de recuperação incluem discussões em andamento sobre datas de snapshot, reivindicações de compensação e arranjos de liquidez, enquanto as investigações das autoridades prosseguem em Hong Kong e nos Estados Unidos.”}},{“@type”:”Question”,”name”:”Os fundos roubados serão recuperados?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O fundador Terence Kwok disse que as chances de recuperar os fundos roubados são “bem baixas”, comparando a situação com os esforços malsucedidos da Bybit para recuperar aproximadamente US$ 1,5 bilhão roubados em um ataque separado.”}},{“@type”:”Question”,”name”:”Que mudanças estratégicas a Humanity Protocol está fazendo após o hack?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A Humanity Protocol está acelerando uma guinada em direção a produtos de inteligência artificial corporativa, afastando-se de seu enquadramento principal de identidade e blockchain. Kwok confirmou que a mudança vinha sendo discutida internamente de seis a nove meses antes de o hack comprimir o cronograma.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
