Humanity Protocol — un progetto di identità blockchain biometrica e uno dei token con le migliori performance nel 2026 — ha subito un drammatico crollo della sicurezza il 9 giugno, che ha fatto evaporare circa $32 milioni e ha fatto crollare il token H di circa il 90% in poche ore. Gli investigatori on-chain hanno segnalato attività su più di 17 wallet, e nel giro di poche ore l'analista di spicco ZachXBT ha messo in dubbio pubblicamente se la violazione fosse un vero hack esterno o una fuga orchestrata da insider, approfondendo la sfiducia attorno al progetto. Cosa è successo - L'exploit si è sviluppato in due fasi distinte. Nella prima, gli attaccanti hanno coniato 100 milioni di token H, svuotato i wallet associati e convertito circa $23,7 milioni in ETH su più indirizzi, lasciando circa $7,9 milioni in token H on-chain, secondo i dati segnalati da Arkham Intelligence. - Nella seconda fase, l'attaccante ha pivotato verso BNB Chain: il monitoraggio on-chain di Blockaid mostra che il contratto di amministrazione proxy del token H è stato preso in carico e altri 100 milioni di token H — del valore di circa $12,9 milioni — sono stati coniati su un wallet nuovo. Risposta del Humanity Protocol Il team ha confermato l'incidente in un post ufficiale su X, affermando che le chiavi private appartenenti a un membro della Humanity Foundation erano state compromesse. Hanno avvertito gli utenti di non interagire con il bridge o con qualsiasi pool di liquidità fino a nuovo avviso e hanno detto che gli aggiornamenti ufficiali sarebbero arrivati solo dall'account principale del progetto o dall'account personale del co-fondatore Terence Kwok. Perché la comunità è sospettosa I fatti tecnici immediati potrebbero essere stati compatibili con una compromissione di chiavi private convenzionale, ma la narrazione è cambiata dopo l'analisi rapida di ZachXBT su X: - Ha evidenziato schemi strani non coerenti con un attaccante esterno standard — in particolare che l'offerta di token sembrava concentrata e i token H erano stati venduti su exchange decentralizzati piuttosto che instradati attraverso venue centralizzate per la liquidità, suggerendo una coordinazione con un “market maker attivo.” - Ha definito l'incidente “possibilmente messo in scena,” sostenendo che sarebbe un modo conveniente per un market maker attivo di uscire. - Ha anche criticato la storia promozionale del progetto e ha esortato a divulgare eventuali accordi di market-making legati all'entità di Hong Kong dietro il progetto. ZachXBT ha successivamente attenuato alcune affermazioni dopo che ulteriori revisioni on-chain hanno suggerito che la compromissione delle chiavi private e le problematiche del market maker potrebbero non essere correlate. Tuttavia, le domande pubbliche da parte di uno degli investigatori on-chain più seguiti del settore crypto avevano già inflitto danni reputazionali. Contesto che solleva bandiere rosse - H era stato un estrema performer nel 2026, salendo di circa l'875% rispetto al suo minimo prima del crollo (BanklessTimes). Quella spinta estrema, seguita da un'improvvisa cancellazione del 90%, solleva ovvie campane d'allerta. - Un sblocco di token programmato per il 25 giugno — due settimane dopo l'incidente — rende il tempismo sospettosamente conveniente per una fuga prima di eventi di vesting di grande entità. - I rapporti indicano che tre dei quattro co-fondatori del progetto hanno storie che includono cause legali, accuse di cattiva condotta finanziaria e controversie manageriali. - Dati citati internamente suggerivano che solo circa 1 milione delle circa 9 milioni di identità registrate del progetto avesse completato la verifica biometrica che sostiene la proposta di valore fondamentale di Humanity. Cosa c'è dopo Le prove on-chain sono ancora in fase di raccolta e analisi. Se l'evento si rivelerà alla fine una compromissione di terzi o una fuga coordinata da insider rimane irrisolto. Ciò che è certo: circa $32 milioni sono stati drenati, il valore di mercato del token H è crollato e una comunità che ha creduto nella storia di identità di Humanity Protocol si trova con domande difficili e una fiducia scossa. Crediti immagine: copertura da Grok; grafico ETHUSD da TradingView. Leggi ulteriori notizie generate da AI su: undefined/news