Humanity Protocol telah mengonfirmasi bahwa mereka mengalihkan fokus ke produk kecerdasan buatan (AI) perusahaan setelah eksploitasi senilai $36 juta mempercepat perombakan strategis internal yang sebenarnya sudah didiskusikan selama berbulan-bulan.
Dalam sebuah wawancara baru-baru ini, pendiri Humanity Protocol, Terence Kwok, mengatakan bahwa perusahaan telah mempertimbangkan kembali arah jangka panjangnya selama enam hingga sembilan bulan terakhir dan bahwa pelanggaran keamanan pada bulan Juni mendorong rencana tersebut lebih cepat dari yang diperkirakan.
Alih-alih terus memperkenalkan diri terutama sebagai platform identitas blockchain, Kwok mengatakan Humanity Protocol akan semakin fokus pada pembangunan produk dan layanan untuk pelanggan AI perusahaan. Ia menjelaskan bahwa identitas digital tetap menjadi bagian penting dari pekerjaan perusahaan karena sistem AI akan membutuhkan metode yang lebih kuat untuk memverifikasi orang dan kredensial.
Kwok mengatakan tim telah menguji produk yang dirancang untuk perusahaan AI dan berencana untuk memperkenalkan penawaran tambahan yang berfokus pada perusahaan. Humanity Protocol sebelumnya mengembangkan blockchain proof-of-personhood yang mendukung kredensial untuk pekerjaan, aset, dan penilaian kredit, termasuk bekerja sama dengan Mastercard dalam aplikasi proof-of-assets.
Menurut Kwok, platform tersebut telah mendaftarkan sekitar 10 juta pengguna, dengan beberapa juta telah melengkapi kredensial mereka.
Perubahan strategis ini mengikuti salah satu kemunduran terbesar proyek. Humanity Protocol kehilangan sekitar $36 juta setelah penyerang mendapatkan akses ke kunci pribadi kritis, memicu keruntuhan tajam pada token H dan memaksa proyek untuk masuk ke mode pemulihan.
Membahas pasca-serangan, Kwok mengatakan peluang untuk memulihkan dana yang dicuri "cukup rendah," menambahkan bahwa perhatian tim justru beralih untuk membangun kembali ekosistem. Ia membandingkan situasi tersebut dengan upaya Bybit yang tidak berhasil untuk memulihkan sekitar $1,4 miliar ether yang dicuri dalam serangan terpisah tahun lalu.
Sebagai bagian dari proses pemulihan, Humanity Protocol telah mengeluarkan token pengganti dan mendistribusikannya ke berbagai alamat, termasuk bursa mata uang kripto utama. Kwok mengatakan diskusi terus berlanjut seputar tanggal snapshot, penangguhan deposit dan penarikan, liquidity pool, dan pengaturan kustodian, sementara para penyelidik berupaya mengidentifikasi setiap transaksi yang terjadi setelah pelanggaran sebelum menyelesaikan klaim kompensasi.
Lembaga penegak hukum di berbagai yurisdiksi, dimulai dengan Hong Kong bersama dengan pihak berwenang di Amerika Serikat, juga telah dihubungi seiring investigasi terus berlanjut, menurut Kwok.
Temuan awal yang dirilis oleh Humanity Protocol dan perusahaan keamanan Quantstamp mengaitkan eksploitasi tersebut dengan kunci pribadi yang disusupi yang disimpan pada perangkat pengembang daripada kerentanan dalam smart contract proyek.
Investigasi bulan Juni menyimpulkan bahwa penyerang memperoleh kendali atas sistem produksi setelah malware menginfeksi mesin pengembang yang berisi cadangan beberapa kunci penting, memungkinkan mereka untuk mengotorisasi transaksi yang tampak sah yang menguras sekitar 141 juta token H dari bridge Ethereum sebelum token tambahan dicetak di BNB Smart Chain. Humanity Protocol dan Quantstamp mengatakan serangan tersebut memiliki karakteristik yang terkait dengan aktor ancaman yang terkait dengan Korea Utara.
Pelanggaran tersebut menghapus sebagian besar nilai token H dalam hitungan jam, dengan analis on-chain memperkirakan kerugian lebih dari $32 juta pada saat itu dan token jatuh sekitar 89% saat penyerang mencetak dan menjual token di berbagai chain. Kwok mengatakan sistem pemantauan dengan cepat mendeteksi pergerakan token yang tidak biasa setelah kompromi, meskipun menentukan tingkat penuh insiden tersebut membutuhkan beberapa hari analisis forensik di seluruh infrastruktur proyek.
