Hackeo a Humanity Protocol: $36M robados, token H cae 80%

El hackeo a Humanity Protocol borró más del 80% del valor del token H luego de que los atacantes drenaran cerca de $36 millones a través de una infraestructura de puente comprometida. El proyecto de identidad descentralizada —presentado a menudo como rival de Worldcoin— confirmó que la laptop de un solo empleado se convirtió en el eslabón débil que tumbó todo el sistema. Para un protocolo cuya propuesta entera es verificar que eres un humano real, la ironía se escribe sola.

Qué ocurrió en el hackeo a Humanity Protocol

Según el reporte de CoinDesk, el atacante tomó control de una billetera multisig que —a pesar del nombre— en la práctica estaba alojada en una sola máquina. Ese único punto de falla entregó el control del puente, permitiendo al atacante acuñar tokens H a voluntad y drenar la liquidez.

El cofundador de Humanity Protocol, Terence Kwok, dijo a Cointelegraph que algunas claves de firmantes pudieron haber sido «respaldadas accidentalmente en un dispositivo comprometido» durante la configuración inicial de la billetera. En otras palabras, el multisig no era realmente un multisig en la práctica —era un 1-de-1 disfrazado de algo más seguro.

Decrypt señala que el atacante se apoderó de los puentes y acuñó tokens libremente, mientras que CryptoPotato reportó que el equipo pidió a los usuarios evitar por completo los puentes y los pools de liquidez mientras continúa el análisis forense.

Por qué importa el hackeo a Humanity Protocol

Esto no es un bug de smart contract. Esto es seguridad operativa fallando en el nivel más básico —una categoría de error que la industria supuestamente ya había superado tras los desastres de Ronin y Multichain. Un multisig que vive en una sola laptop es, funcionalmente, una billetera caliente con marketing extra.

El patrón más amplio es peor. Chainalysis señaló $36.7 millones en pérdidas en cuatro exploits desde enero vinculados a contratos DeFi no verificados y atacantes asistidos por IA que buscan exactamente estas costuras débiles. Que la cifra sea casi idéntica a la pérdida de Humanity es coincidencia —pero la lección estructural no lo es.

Para quienes siguen estos incidentes, nuestro portal de noticias cripto ha documentado cómo los hackeos de 2026 se han alejado de la lógica de contratos y se han movido hacia la gestión de claves y la infraestructura de firmantes. Ese cambio importa porque modifica lo que «auditado» realmente significa como señal de seguridad.

Contexto de mercado

El mercado en general ya viene golpeado, lo que amplificó la sangría del token H. BTC cotiza en $61,468 (-2.19% 24h), ETH en $1,629.84 (-2.29%) y SOL en $64.49 (-2.4%). En un mercado verde, una caída de más del 80% en un token es brutal. En un mercado rojo, es catastrófica —no hay compradores de dip cuando las grandes capitalizaciones también se desploman.

La cobertura de precios de CoinDesk situó la caída inicial en más del 80%, mientras CryptoPotato rastreó el desplome hasta el 88% intradía a medida que se vaciaban los pools de liquidez. El token es ahora efectivamente un proxy de sentimiento —los fundamentos quedan reseteados a cero hasta que la custodia del puente se reconstruya desde cero.

Qué dicen los distintos medios

La división de enfoques entre medios es reveladora:

• CoinDesk abrió con la falla operativa —el encuadre de la laptop-como-multisig— tratando esto como una historia de gobernanza de infraestructura.
• Cointelegraph enfatizó la admisión de Kwok sobre el respaldo de claves, anclando la narrativa a la rendición de cuentas del fundador.
• Decrypt lo encuadró desde la capacidad del atacante, destacando cómo la toma del puente permitió acuñación ilimitada.
• CryptoPotato centró el ángulo del impacto al usuario —la caída del 88% y la advertencia de evitar las plataformas de liquidez del proyecto.
• Chainalysis (vía Cointelegraph) lo ubicó dentro de una tendencia más amplia de 2026 de ataques aumentados con IA contra superficies DeFi débilmente verificadas.

Tomado en conjunto, la síntesis es incómoda: la propuesta de identidad del proyecto (prueba de personalidad) chocó con una falla que cualquier trader solitario con una billetera de hardware habría evitado. La disciplina de autocustodia a nivel del tesoro del protocolo quedó por detrás de lo que ya se espera que practiquen los usuarios minoristas —algo especialmente relevante en Latinoamérica, donde muchos traders en México, Argentina y Colombia ya manejan su propio cold storage por necesidad frente a la inflación y los controles de capital.

Conclusión para traders

Veinte años viendo este ciclo repetirse me dicen una cosa: cuando un token pierde 80% por una falla de custodia, el rebote —si llega— es una trampa para los impacientes. La recuperación real exige puentes reconstruidos, infraestructura de firmantes de terceros y una divulgación forense que nombre la brecha con honestidad. Hasta entonces, H es no invertible sin importar lo barato que se vea en el gráfico. Los traders interesados en exchanges que listen tokens afectados pueden comparar las ofertas vigentes de referidos de exchanges en nuestras páginas —pero mi lectura es esperar al análisis forense antes de tocar cualquier cosa cercana a los puentes de este protocolo.