O Humanity Protocol sofreu um dos ataques mais graves de 2025: chaves privadas comprometidas drenaram US$ 36 milhões e derrubaram o token em 80% em questão de horas.
O Humanity Protocol, projeto de identidade digital descentralizada baseado em biometria, confirmou que sofreu um ataque sério envolvendo o comprometimento de chaves privadas de carteiras associadas ao protocolo. O incidente resultou em perdas estimadas em US$ 36 milhões e provocou uma queda de aproximadamente 80% no preço do token nativo do projeto em poucas horas.
Segundo o Portal do Bitcoin, a equipe responsável pelo protocolo suspendeu imediatamente as operações de bridge — infraestrutura que permite a transferência de ativos entre diferentes blockchains — como medida de contenção após identificar a vulnerabilidade. A decisão, embora necessária, agravou o pânico entre os detentores do token.
O vazamento de chaves privadas é considerado uma das falhas mais críticas em segurança cripto. Diferentemente de exploits em contratos inteligentes, quando as chaves são expostas o atacante obtém controle total e irrestrito sobre os fundos associados — sem necessidade de qualquer brecha técnica adicional.
Aproximadamente US$ 36 milhões foram retirados das carteiras do protocolo após o comprometimento das chaves privadas.
O token nativo do projeto despencou cerca de 80% nas horas seguintes ao ataque, evidenciando a perda de confiança do mercado.
Para conter danos adicionais, a equipe desativou as pontes entre blockchains, bloqueando temporariamente movimentações de ativos.
O vetor do ataque foi o comprometimento direto de chaves privadas — falha que concede acesso total aos fundos sem necessidade de explorar contratos inteligentes.
O Humanity Protocol havia atraído atenção considerável por propor um sistema de verificação de identidade humana usando reconhecimento de palma da mão, posicionando-se como alternativa ao Worldcoin. O projeto recebeu investimentos expressivos e chegou a ser visto como um dos protocolos de identidade Web3 mais promissores do ciclo atual.
O que é o vazamento de chave privada?
Em criptomoedas, a chave privada é o equivalente à senha-mestre de uma carteira. Quem a possui controla os fundos completamente. Diferente de um hack em contrato inteligente, o vazamento de chave privada não exige qualquer sofisticação técnica adicional — o atacante simplesmente assina transações como se fosse o dono legítimo. Por isso, a custódia segura das chaves é o princípio fundamental da segurança em ativos digitais.
O caso reacende o debate sobre custódia de chaves privadas por parte de projetos cripto. Protocolos que centralizam o controle de carteiras de alto valor em poucos signatários ou em infraestruturas potencialmente vulneráveis ampliam significativamente a superfície de ataque. Soluções como multisig e o uso de hardware wallets institucionais existem justamente para mitigar esse tipo de exposição.
Para o usuário individual, o episódio reforça uma lição fundamental do ecossistema Bitcoin: não confiar a custódia dos próprios ativos a terceiros sem as devidas garantias de segurança. Entender como as chaves funcionam é o primeiro passo para qualquer pessoa que deseje participar do mercado com mais consciência.
Leia também: guia completo de Bitcoin para iniciantes.
📰 Nota editorial
Esta reportagem é baseada em informações publicadas pelo Portal do Bitcoin. O KriptoHoje não teve acesso independente a documentos internos do Humanity Protocol. As investigações sobre o ataque ainda estão em andamento, e novos detalhes podem surgir nas próximas horas.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Suas chaves privadas estão seguras?
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
⚠️ Os maiores hacks cripto da históriaUma análise dos ataques mais expressivos ao ecossistema e o que cada um ensinou sobre segurança digital.
🔑 Custódia própria vs. exchanges: qual escolher?Comparativo entre manter seus ativos em carteiras próprias ou sob custódia de terceiros, com prós e riscos de cada opção.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.