Humanity Protocol ha confirmado que se está reposicionando hacia productos de inteligencia artificial empresarial después de que un exploit de 36 millones de dólares acelerara una reestructuración estratégica interna que ya había estado en discusión durante meses.
Durante una entrevista reciente, el fundador de Humanity Protocol, Terence Kwok, dijo que la empresa había estado reconsiderando su dirección a largo plazo durante los últimos seis a nueve meses y que la brecha de seguridad de junio impulsó esos planes antes de lo esperado.
En lugar de seguir presentándose principalmente como una plataforma de identidad basada en blockchain, Kwok dijo que Humanity Protocol se centrará cada vez más en la creación de productos y servicios para clientes de IA empresarial. Explicó que la identidad digital sigue siendo una parte importante del trabajo de la empresa porque los sistemas de IA requerirán métodos más sólidos para verificar personas y credenciales.
Kwok dijo que el equipo ya ha estado probando productos diseñados para empresas de IA y planea introducir ofertas adicionales centradas en la empresa. Humanity Protocol desarrolló previamente una blockchain de prueba de personalidad que soporta credenciales para empleo, activos y calificación crediticia, incluyendo el trabajo con Mastercard en aplicaciones de prueba de activos.
Según Kwok, la plataforma ha registrado alrededor de 10 millones de usuarios, con un par de millones completando sus credenciales.
El cambio estratégico sigue a uno de los mayores contratiempos del proyecto. Humanity Protocol perdió aproximadamente 36 millones de dólares después de que los atacantes obtuvieran acceso a claves privadas críticas, desencadenando un colapso abrupto del token H y forzando al proyecto a un modo de recuperación.
Al discutir las secuelas del ataque, Kwok dijo que las posibilidades de recuperar los fondos robados son “bastante bajas”, agregando que la atención del equipo se ha centrado en reconstruir el ecosistema. Comparó la situación con los esfuerzos fallidos de Bybit para recuperar aproximadamente 1.400 millones de dólares en ether robados en un ataque separado el año pasado.
Como parte del proceso de recuperación, Humanity Protocol ha emitido un token de reemplazo y lo ha distribuido a una serie de direcciones, incluyendo los principales exchanges de criptomonedas. Kwok dijo que las discusiones continúan en torno a las fechas de instantánea, depósitos y retiros suspendidos, pools de liquidez y arreglos de custodia, mientras los investigadores trabajan para identificar cada transacción que tuvo lugar después de la brecha antes de completar las reclamaciones de compensación.
Agencias de aplicación de la ley en múltiples jurisdicciones, comenzando con Hong Kong junto con las autoridades en los Estados Unidos, también han sido contactadas mientras continúan las investigaciones, según Kwok.
Hallazgos anteriores publicados por Humanity Protocol y la firma de seguridad Quantstamp atribuyeron el exploit a claves privadas comprometidas almacenadas en un dispositivo de desarrollador en lugar de vulnerabilidades en los contratos inteligentes del proyecto.
La investigación de junio concluyó que los atacantes obtuvieron el control de los sistemas de producción después de que un malware infectara una máquina de desarrollador que contenía copias de seguridad de varias claves críticas, permitiéndoles autorizar transacciones de apariencia legítima que drenaron alrededor de 141 millones de tokens H del puente de Ethereum antes de que se acuñaran tokens adicionales en BNB Smart Chain. Humanity Protocol y Quantstamp dijeron que el ataque mostró características asociadas con actores de amenazas vinculados a Corea del Norte.
La brecha eliminó la mayor parte del valor del token H en cuestión de horas, con analistas on-chain estimando pérdidas de más de 32 millones de dólares en ese momento y el token cayendo aproximadamente un 89% a medida que el atacante acuñaba y vendía tokens a través de múltiples cadenas. Kwok dijo que los sistemas de monitoreo detectaron rápidamente movimientos inusuales de tokens después del compromiso, aunque determinar el alcance total del incidente requirió varios días de análisis forense en toda la infraestructura del proyecto.
