{"id":35122,"date":"2026-06-09T13:32:57","date_gmt":"2026-06-09T13:32:57","guid":{"rendered":"https:\/\/blockchainjournal.news\/es\/?p=35122"},"modified":"2026-06-09T13:33:01","modified_gmt":"2026-06-09T13:33:01","slug":"humanity-protocol-reporta-perdida-de-36-millones-de-dolares-por-vulneracion","status":"publish","type":"post","link":"https:\/\/blockchainjournal.news\/es\/humanity-protocol-reporta-perdida-de-36-millones-de-dolares-por-vulneracion\/","title":{"rendered":"Humanity Protocol reporta p\u00e9rdida de 36 millones de d\u00f3lares por vulneraci\u00f3n"},"content":{"rendered":"<p data-path-to-node=\"1\"><a href=\"https:\/\/www.humanity.org\/\" target=\"_blank\" rel=\"noopener\"><strong>Humanity Protocol<\/strong><\/a> confirm\u00f3 la extracci\u00f3n no autorizada de <b data-path-to-node=\"1\" data-index-in-node=\"58\">m\u00e1s de 36 millones de d\u00f3lares<\/b> en tokens H el 8 de junio de 2026. La organizaci\u00f3n detall\u00f3 el incidente t\u00e9cnico mediante una <b data-path-to-node=\"1\" data-index-in-node=\"181\">publicaci\u00f3n oficial del protocolo<\/b>. El vector inicial del incidente consisti\u00f3 en la vulneraci\u00f3n de la computadora port\u00e1til de un empleado. Este equipo de hardware conten\u00eda respaldos accidentales de las claves de propietario.<!--more--><\/p>\n<p>https:\/\/twittercom\/Humanityprot\/status\/2064281691016048761<\/p>\n<p data-path-to-node=\"3\">Los atacantes lograron apoderarse de <b data-path-to-node=\"3\" data-index-in-node=\"37\">tres de seis claves multifirma<\/b> correspondientes al esquema Gnosis Safe del proyecto. Este nivel de acceso les permiti\u00f3 modificar par\u00e1metros cr\u00edticos de administraci\u00f3n.<\/p>\n<p data-path-to-node=\"4\">La intrusi\u00f3n afect\u00f3 simult\u00e1neamente las operaciones de interconexi\u00f3n en Ethereum y BNB Chain. Tras obtener los permisos necesarios, los actores maliciosos reemplazaron los contratos originales por versiones alteradas. En la red <a href=\"https:\/\/blockchainjournal.news\/es\/criptomonedas\/noticias-ethereum\/\" target=\"_blank\" rel=\"noopener\"><strong>Ethereum<\/strong><\/a>, la modificaci\u00f3n facilit\u00f3 el drenaje de 141,2 millones de tokens.<\/p>\n<p data-path-to-node=\"6\">El m\u00e9todo empleado en <strong><a href=\"https:\/\/blockchainjournal.news\/es\/bnb-chain-apunta-a-una-finalidad-de-alrededor-de-un-segundo-con-la-bifurcacion-dura-fermi\/\" target=\"_blank\" rel=\"noopener\">BNB Chain<\/a><\/strong> present\u00f3 variaciones t\u00e9cnicas espec\u00edficas. Los atacantes incorporaron una funci\u00f3n an\u00f3mala para crear liquidez sin restricciones dentro de la estructura del puente. Mediante esta funci\u00f3n alterada, generaron <b data-path-to-node=\"7\" data-index-in-node=\"42\">200 millones de tokens adicionales<\/b> de forma directa e inmediata. Posteriormente, dirigieron estos activos reci\u00e9n acu\u00f1ados hacia una billetera bajo su control.<\/p>\n<p data-path-to-node=\"8\">Terence Kwok, fundador de la iniciativa, explic\u00f3 el fallo operativo subyacente. Seg\u00fan el ejecutivo, las claves de acceso estaban distribuidas inicialmente entre cuatro responsables diferentes de la organizaci\u00f3n.<\/p>\n<p data-path-to-node=\"9\">Durante el proceso de configuraci\u00f3n de los contratos,<strong> el equipo gener\u00f3 las firmas en un \u00fanico entorn<\/strong>o. En esa fase t\u00e9cnica ocurri\u00f3 el respaldo accidental en el dispositivo posteriormente comprometido. La tesorer\u00eda principal de tokens opera actualmente bajo la gesti\u00f3n directa de un custodio con licencia comercial. Los fondos operativos regulares utilizan tecnolog\u00eda de computaci\u00f3n multiparte para autorizar transacciones.<\/p>\n<p data-path-to-node=\"11\">Sin embargo, los contratos espec\u00edficos del puente depend\u00edan directamente de la configuraci\u00f3n multifirma vulnerada. Esta concentraci\u00f3n temporal de autoridad gener\u00f3 un punto \u00fanico de falla a nivel de infraestructura b\u00e1sica.<\/p>\n<p data-path-to-node=\"12\">El impacto financiero en los mercados secundarios se materializ\u00f3 de forma inmediata. Tras la divulgaci\u00f3n p\u00fablica del compromiso de las claves privadas, la cotizaci\u00f3n del token H experiment\u00f3 un declive severo.<\/p>\n<p data-path-to-node=\"13\">La liquidaci\u00f3n masiva en el mercado abierto provoc\u00f3 una interrupci\u00f3n inmediata en la provisi\u00f3n de liquidez descentralizada. El valor del activo digital registr\u00f3 una <b data-path-to-node=\"13\" data-index-in-node=\"165\">ca\u00edda del 85 por ciento<\/b>.<\/p>\n<p data-path-to-node=\"14\">Como medida de contenci\u00f3n inicial, la organizaci\u00f3n detuvo de manera permanente los dep\u00f3sitos y retiros. Actualmente coordinan con plataformas de intercambio centralizadas para rastrear los fondos y bloquear direcciones identificadas.<\/p>\n<h2 data-path-to-node=\"15\">Evaluaci\u00f3n forense de transacciones y patrones<\/h2>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">you are hacked just before investor unlocks? <\/p>\n<p>you want us to believe your story? <\/p>\n<p>zero <a href=\"https:\/\/t.co\/uDkujmKPvZ\">pic.twitter.com\/uDkujmKPvZ<\/a><\/p>\n<p>&mdash; Maran (@TheMaran) <a href=\"https:\/\/x.com\/TheMaran\/status\/2064191617960202376?ref_src=twsrc%5Etfw\">June 9, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p data-path-to-node=\"16\">Investigadores de seguridad detectaron comportamientos an\u00f3malos previos a la sustracci\u00f3n del capital. Elton Shehdula, l\u00edder de investigaci\u00f3n en Allium Labs, document\u00f3 una detallada <b data-path-to-node=\"16\" data-index-in-node=\"181\">l\u00ednea de tiempo del ataque<\/b> mediante registros on-chain.<\/p>\n<p data-path-to-node=\"17\">Los datos revelan que las billeteras receptoras obtuvieron financiamiento inicial desde un exchange y un mezclador de criptomonedas. Estas transferencias preparatorias ocurrieron semanas antes de la ejecuci\u00f3n del 8 de junio.<\/p>\n<p data-path-to-node=\"18\">La autoridad de acu\u00f1aci\u00f3n de los contratos registr\u00f3 actividad de prueba d\u00edas antes del evento definitivo. La extracci\u00f3n final del capital se ejecut\u00f3 de manera simult\u00e1nea en ambas redes blockchain.<\/p>\n<p data-path-to-node=\"19\">Shehdula indic\u00f3 que este nivel particular de preparaci\u00f3n sugiere una operaci\u00f3n altamente coordinada. El actor responsable habr\u00eda mantenido acceso a la clave comprometida durante un periodo prolongado sin actuar.<\/p>\n<p data-path-to-node=\"20\">Inicialmente, la comunidad cuestion\u00f3 una posible relaci\u00f3n entre el incidente y la actividad extraburs\u00e1til del proyecto. El investigador blockchain ZachXBT revis\u00f3 exhaustivamente los movimientos previos de los creadores de mercado registrados.<\/p>\n<p data-path-to-node=\"21\">El an\u00e1lisis forense posterior descart\u00f3 v\u00ednculos directos. La actividad financiera de los creadores de mercado oper\u00f3 de forma completamente independiente a la vulneraci\u00f3n del puente. Hakan Unal, de la firma Cyvers, evalu\u00f3 los patrones on-chain del incidente. Explic\u00f3 que el uso de derechos de administrador leg\u00edtimos dificulta distinguir inicialmente entre un evento interno y una vulneraci\u00f3n externa.<\/p>\n<p data-path-to-node=\"23\">Una intrusi\u00f3n externa genuina suele evidenciar prisa, transferencias inmediatas a billeteras nuevas y uso de mezcladores. Por dise\u00f1o, no suele coincidir con calendarios de desbloqueo del propio proyecto.<\/p>\n<p data-path-to-node=\"24\">Un evento interno planificado suele presentar movimientos de capital m\u00e1s ordenados. Puede mostrar proximidad temporal con eventos de suministro o retornos hacia direcciones estrechamente vinculadas al equipo principal.<\/p>\n<p data-path-to-node=\"25\">La evidencia t\u00e9cnica actual presenta elementos mixtos. Las firmas forenses y los analistas de seguridad contin\u00faan monitoreando las rutas de los activos para determinar la naturaleza exacta de la sustracci\u00f3n. El equipo desarrollador mantiene suspendidas las interacciones con el puente. La publicaci\u00f3n de un informe t\u00e9cnico final detallando las opciones de recuperaci\u00f3n disponibles est\u00e1 pendiente para las pr\u00f3ximas semanas.<\/p>\n<p data-path-to-node=\"27\">Este art\u00edculo tiene fines informativos y no constituye asesoramiento financiero.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Humanity Protocol confirm\u00f3 la extracci\u00f3n no autorizada de m\u00e1s de 36 millones de d\u00f3lares en tokens H el 8 de junio de 2026. La organizaci\u00f3n detall\u00f3 el incidente t\u00e9cnico mediante una publicaci\u00f3n oficial del protocolo. El vector inicial del incidente consisti\u00f3 en la vulneraci\u00f3n de la computadora port\u00e1til de un empleado. Este equipo de hardware<\/p>\n","protected":false},"author":29,"featured_media":35123,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[177,189],"tags":[225,59,2759],"class_list":{"0":"post-35122","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-noticias","8":"category-noticias-blockchain","9":"tag-ethereum","10":"tag-featured","11":"tag-humanity-protocol"},"_links":{"self":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35122","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/users\/29"}],"replies":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/comments?post=35122"}],"version-history":[{"count":1,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35122\/revisions"}],"predecessor-version":[{"id":35124,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35122\/revisions\/35124"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media\/35123"}],"wp:attachment":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media?parent=35122"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/categories?post=35122"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/tags?post=35122"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}