O Humanity Protocol, projeto focado em identidade descentralizada, decidiu reestruturar suas defesas cibernéticas. A mudança ocorre após uma invasão que resultou no desvio de US$ 36 milhões em junho, motivada por uma vulnerabilidade humana.
Segundo o fundador da plataforma, Terence Kwok, o problema central não estava no código dos contratos inteligentes. O ponto fraco foi o computador pessoal de um funcionário, que acabou comprometido por criminosos.
Nova estratégia do Humanity Protocol reflete ameaça hacker global
Durante o lançamento da rede principal no ano passado, chaves de produção cruciais — incluindo acessos de carteiras administrativas — foram salvas por engano nesse notebook. Kwok destacou: “A dura lição aqui é que a segurança operacional é tão crítica quanto a segurança dos contratos inteligentes, e estamos reconstruindo de acordo com isso.”
Esse episódio com o Humanity Protocol evidencia uma mudança de postura no mercado Web3. Hackers estão deixando de procurar brechas em sistemas complexos para mirar diretamente no comportamento dos colaboradores através de engenharia social.
Investigações da empresa de segurança Quantstamp apontam que o ataque envolveu um e-mail de phishing atribuído a agentes ligados à Coreia do Norte. O arquivo malicioso imitava um cronograma de liberação de tokens da corretora Bithumb, instalando um vírus de acesso remoto.
O prejuízo de US$ 36 milhões afetou diretamente os tokens H do Humanity Protocol, que possui uma capitalização de mercado avaliada em cerca de US$ 211 milhões. Esse tipo de golpe tem se tornado o principal vetor de ataques no setor.
Dados da CertiK indicam que, no primeiro semestre de 2026, falhas operacionais e phishing lideraram as perdas no ecossistema cripto. Somente as violações de carteiras somaram US$ 807 milhões no segundo trimestre, com táticas parecidas atingindo os protocolos Drift Protocol e KelpDAO.
