Humanity Protocol a confirmé son repositionnement vers des produits d'intelligence artificielle pour entreprises, après qu'un exploit de 36 millions de dollars a accéléré une refonte stratégique interne déjà en discussion depuis des mois.
Lors d'une récente interview, le fondateur de Humanity Protocol, Terence Kwok, a déclaré que la société avait réévalué son orientation à long terme au cours des six à neuf derniers mois et que la faille de sécurité de juin avait accéléré ces plans plus tôt que prévu.
Plutôt que de continuer à se présenter principalement comme une plateforme d'identité basée sur la blockchain, Kwok a déclaré que Humanity Protocol se concentrera de plus en plus sur la création de produits et de services pour les clients d'IA d'entreprise. Il a expliqué que l'identité numérique reste un élément important du travail de l'entreprise, car les systèmes d'IA nécessiteront des méthodes plus robustes pour vérifier les personnes et les identifiants.
Kwok a déclaré que l'équipe testait déjà des produits conçus pour les entreprises d'IA et prévoit d'introduire des offres supplémentaires axées sur l'entreprise. Humanity Protocol avait précédemment développé une blockchain de preuve de personne (proof-of-personhood) prenant en charge les identifiants pour l'emploi, les actifs et la notation de crédit, y compris un travail avec Mastercard sur des applications de preuve d'actifs (proof-of-assets).
Selon Kwok, la plateforme a enregistré environ 10 millions d'utilisateurs, dont plusieurs millions ont complété leurs identifiants.
Ce changement stratégique fait suite à l'un des plus grands revers du projet. Humanity Protocol a perdu environ 36 millions de dollars après que des attaquants ont eu accès à des clés privées critiques, déclenchant un effondrement brutal du jeton H et forçant le projet à passer en mode de récupération.
En discutant des conséquences de l'attaque, Kwok a déclaré que les chances de récupérer les fonds volés sont « assez faibles », ajoutant que l'attention de l'équipe s'est plutôt portée sur la reconstruction de l'écosystème. Il a comparé la situation aux efforts infructueux de Bybit pour récupérer environ 1,4 milliard de dollars d'ether volés lors d'une attaque distincte l'année dernière.
Dans le cadre du processus de récupération, Humanity Protocol a émis un jeton de remplacement et l'a distribué à diverses adresses, y compris les principales bourses de cryptomonnaies. Kwok a déclaré que les discussions se poursuivaient concernant les dates de snapshot, les dépôts et retraits suspendus, les pools de liquidités et les arrangements de garde, tandis que les enquêteurs s'efforcent d'identifier chaque transaction ayant eu lieu après la violation avant de finaliser les demandes d'indemnisation.
Des agences d'application de la loi dans plusieurs juridictions, à commencer par Hong Kong en collaboration avec les autorités des États-Unis, ont également été contactées alors que les enquêtes se poursuivent, selon Kwok.
Les premières conclusions publiées par Humanity Protocol et la société de sécurité Quantstamp ont attribué l'exploit à des clés privées compromises stockées sur un appareil de développeur plutôt qu'à des vulnérabilités dans les contrats intelligents du projet.
L'enquête de juin a conclu que les attaquants avaient obtenu le contrôle des systèmes de production après qu'un logiciel malveillant ait infecté une machine de développeur contenant des sauvegardes de plusieurs clés critiques, leur permettant d'autoriser des transactions d'apparence légitime qui ont siphonné environ 141 millions de jetons H du pont Ethereum avant que des jetons supplémentaires ne soient frappés sur la BNB Smart Chain. Humanity Protocol et Quantstamp ont déclaré que l'attaque présentait des caractéristiques associées à des acteurs de la menace liés à la Corée du Nord.
La brèche a anéanti la majeure partie de la valeur du jeton H en quelques heures, les analystes on-chain estimant les pertes à plus de 32 millions de dollars à l'époque et le jeton chutant d'environ 89 % alors que l'attaquant frappait et vendait des jetons sur plusieurs chaînes. Kwok a déclaré que les systèmes de surveillance ont rapidement détecté des mouvements de jetons inhabituels après le compromis, bien que la détermination de l'étendue complète de l'incident ait nécessité plusieurs jours d'analyse forensique sur l'infrastructure du projet.
