InícioNotíciasHumanity Protocol perde US$ 36 mi após vazamento de chaves

Humanity Protocol perde US$ 36 mi após vazamento de chaves

-

O Humanity Protocol sofreu um dos ataques mais graves de 2025: chaves privadas comprometidas drenaram US$ 36 milhões e derrubaram o token em 80% em questão de horas.

O Humanity Protocol, projeto de identidade digital descentralizada baseado em biometria, confirmou que sofreu um ataque sério envolvendo o comprometimento de chaves privadas de carteiras associadas ao protocolo. O incidente resultou em perdas estimadas em US$ 36 milhões e provocou uma queda de aproximadamente 80% no preço do token nativo do projeto em poucas horas.

Segundo o Portal do Bitcoin, a equipe responsável pelo protocolo suspendeu imediatamente as operações de bridge — infraestrutura que permite a transferência de ativos entre diferentes blockchains — como medida de contenção após identificar a vulnerabilidade. A decisão, embora necessária, agravou o pânico entre os detentores do token.

O vazamento de chaves privadas é considerado uma das falhas mais críticas em segurança cripto. Diferentemente de exploits em contratos inteligentes, quando as chaves são expostas o atacante obtém controle total e irrestrito sobre os fundos associados — sem necessidade de qualquer brecha técnica adicional.

💸 Fundos drenados

Aproximadamente US$ 36 milhões foram retirados das carteiras do protocolo após o comprometimento das chaves privadas.

📉 Token em colapso

O token nativo do projeto despencou cerca de 80% nas horas seguintes ao ataque, evidenciando a perda de confiança do mercado.

🔒 Bridges suspensas

Para conter danos adicionais, a equipe desativou as pontes entre blockchains, bloqueando temporariamente movimentações de ativos.

🔑 Causa-raiz

O vetor do ataque foi o comprometimento direto de chaves privadas — falha que concede acesso total aos fundos sem necessidade de explorar contratos inteligentes.

O Humanity Protocol havia atraído atenção considerável por propor um sistema de verificação de identidade humana usando reconhecimento de palma da mão, posicionando-se como alternativa ao Worldcoin. O projeto recebeu investimentos expressivos e chegou a ser visto como um dos protocolos de identidade Web3 mais promissores do ciclo atual.

O que é o vazamento de chave privada?

Em criptomoedas, a chave privada é o equivalente à senha-mestre de uma carteira. Quem a possui controla os fundos completamente. Diferente de um hack em contrato inteligente, o vazamento de chave privada não exige qualquer sofisticação técnica adicional — o atacante simplesmente assina transações como se fosse o dono legítimo. Por isso, a custódia segura das chaves é o princípio fundamental da segurança em ativos digitais.

O caso reacende o debate sobre custódia de chaves privadas por parte de projetos cripto. Protocolos que centralizam o controle de carteiras de alto valor em poucos signatários ou em infraestruturas potencialmente vulneráveis ampliam significativamente a superfície de ataque. Soluções como multisig e o uso de hardware wallets institucionais existem justamente para mitigar esse tipo de exposição.

Para o usuário individual, o episódio reforça uma lição fundamental do ecossistema Bitcoin: não confiar a custódia dos próprios ativos a terceiros sem as devidas garantias de segurança. Entender como as chaves funcionam é o primeiro passo para qualquer pessoa que deseje participar do mercado com mais consciência.

Leia também: guia completo de Bitcoin para iniciantes.

📰 Nota editorial

Esta reportagem é baseada em informações publicadas pelo Portal do Bitcoin. O KriptoHoje não teve acesso independente a documentos internos do Humanity Protocol. As investigações sobre o ataque ainda estão em andamento, e novos detalhes podem surgir nas próximas horas.

Importante: não damos recomendação de investimento

Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.

Suas chaves privadas estão seguras?

A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.

Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.

Proteja suas criptomoedas

Leituras relacionadas

Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.

Analista de suporte técnico da KriptoBR. Atende diariamente usuários de carteiras de hardware — configuração, recuperação de frase semente e boas práticas de autocustódia.
Reportagem produzida com apoio de inteligência artificial a partir de fontes públicas do setor e revisada pela equipe da KriptoBR antes da publicação. Como produzimos nosso conteúdo.
Newsletter

As notícias que movem o mercado, sem ruído

Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.

Nicolas Maia
Analista de suporte técnico da KriptoBR. Atende diariamente usuários de carteiras de hardware — configuração, recuperação de frase semente e boas práticas de autocustódia.

ULTIMAS NOTÍCIAS

Falha na carteira Vultisig podia vazar chave privada

A ChainSecurity revelou uma falha histórica na assinatura ECDSA da carteira Vultisig. Ajustes de agosto passaram a interromper tentativas com participantes maliciosos.

Hack do Bloom bot drena US$ 953 mil de 48 carteiras

O Bloom prometeu reembolsar nove traders após US$ 953 mil serem drenados de 48 carteiras. A empresa afirma que nenhuma chave privada foi acessada ou comprometida.

Código oculto no chat Udesk troca endereços de depósito cripto

A SlowMist afirma que um código oculto no script de chat da Udesk capturava dados de login e reescrevia endereços de depósito em três plataformas de trading.

Carteira Keystone: da Cobo Vault descontinuada à chave roubada em 2026

A carteira Keystone nasceu em 2021, quando a equipe da Cobo Vault deixou a Cobo, que depois desligou o aparelho. A apuração reúne o racha, a auditoria de 2023 que aceitou falhas de hardware, o debate sobre implantes e a chave de autenticação roubada em outubro.

SIGA A GENTE

0FãsCurtir
0SeguidoresSeguir
0SeguidoresSeguir
0InscritosInscrever

MAIS POPULAR