Umorientierung von Humanity Protocol
Humanity Protocol hat bestätigt, dass es sich auf Produkte für künstliche Intelligenz im Unternehmensbereich umorientiert, nachdem ein Exploit in Höhe von 36 Millionen Dollar eine interne strategische Überarbeitung beschleunigte, die bereits seit Monaten diskutiert wurde.
Strategische Überarbeitung
In einem kürzlichen Interview erklärte der Gründer von Humanity Protocol, Terence Kwok, dass das Unternehmen in den letzten sechs bis neun Monaten seine langfristige Ausrichtung überdacht habe und dass die Sicherheitsverletzung im Juni diese Pläne schneller vorantrieb als erwartet. Anstatt sich weiterhin hauptsächlich als Blockchain-Identitätsplattform zu präsentieren, strebt Humanity Protocol zunehmend an, Produkte und Dienstleistungen für Unternehmens-AI-Kunden zu entwickeln.
Kwok betonte, dass digitale Identität nach wie vor ein wichtiger Bestandteil der Arbeit des Unternehmens bleibt, da AI-Systeme stärkere Methoden zur Verifizierung von Personen und deren Berechtigungen benötigen. Er berichtete, dass das Team bereits Produkte getestet hat, die speziell für AI-Unternehmen konzipiert sind, und plant, weitere unternehmensfokussierte Angebote einzuführen.
Verlust und Wiederherstellung
Humanity Protocol hatte zuvor eine Blockchain zur Nachweisführung von Identitäten unterstützt, die Berechtigungen für Beschäftigung, Vermögenswerte und Kreditbewertung ermöglicht, einschließlich der Zusammenarbeit mit Mastercard bei Anwendungen zur Nachweisführung von Vermögenswerten. Laut Kwok hat die Plattform rund 10 Millionen Nutzer registriert, von denen einige Millionen ihre Berechtigungen abgeschlossen haben.
Der strategische Wechsel folgt einem der größten Rückschläge des Projekts. Humanity Protocol verlor etwa 36 Millionen Dollar, nachdem Angreifer Zugriff auf kritische private Schlüssel erlangten, was zu einem drastischen Rückgang des H-Tokens führte und das Projekt in den Wiederherstellungsmodus zwang.
„Die Chancen, die gestohlenen Gelder zurückzuerhalten, sind recht gering“, sagte Kwok und fügte hinzu, dass sich die Aufmerksamkeit des Teams stattdessen auf den Wiederaufbau des Ökosystems gerichtet habe.
Er verglich die Situation mit den erfolglosen Bemühungen von Bybit, etwa 1,4 Milliarden Dollar an Ether, die in einem separaten Angriff im letzten Jahr gestohlen wurden, zurückzuholen. Im Rahmen des Wiederherstellungsprozesses hat Humanity Protocol einen Ersatz-Token ausgegeben und an eine Reihe von Adressen verteilt, einschließlich großer Kryptowährungsbörsen.
Ermittlungen und Sicherheitsanalysen
Kwok erklärte, dass die Diskussionen über Snapshot-Daten, ausgesetzte Einzahlungen und Abhebungen, Liquiditätspools und Verwahrungsvereinbarungen fortgesetzt werden, während Ermittler daran arbeiten, jede Transaktion zu identifizieren, die nach dem Vorfall stattfand, bevor Entschädigungsansprüche abgeschlossen werden. Strafverfolgungsbehörden in mehreren Jurisdiktionen, beginnend mit Hongkong und den Behörden in den Vereinigten Staaten, wurden ebenfalls kontaktiert, während die Ermittlungen fortgesetzt werden, so Kwok.
Frühere Erkenntnisse von Humanity Protocol und der Sicherheitsfirma Quantstamp führten den Exploit auf kompromittierte private Schlüssel zurück, die auf einem Entwicklergerät gespeichert waren, und nicht auf Schwachstellen in den Smart Contracts des Projekts. Die Untersuchung im Juni kam zu dem Schluss, dass Angreifer die Kontrolle über Produktionssysteme erlangten, nachdem Malware einen Entwicklercomputer infiziert hatte, der Backups mehrerer kritischer Schlüssel enthielt.
Dies ermöglichte es ihnen, legitim aussehende Transaktionen zu autorisieren, die etwa 141 Millionen H-Tokens von der Ethereum-Brücke abfließen ließen, bevor zusätzliche Tokens auf der BNB Smart Chain geprägt wurden. Humanity Protocol und Quantstamp gaben an, dass der Angriff Merkmale aufwies, die mit Bedrohungsakteuren aus Nordkorea in Verbindung stehen.
Der Vorfall ließ den Großteil des Wertes des H-Tokens innerhalb von Stunden verschwinden, wobei On-Chain-Analysten zu diesem Zeitpunkt Verluste von über 32 Millionen Dollar schätzten und der Token um etwa 89 % fiel, während der Angreifer Tokens über mehrere Chains prägte und verkaufte.
Kwok berichtete, dass Überwachungssysteme ungewöhnliche Tokenbewegungen nach dem Vorfall schnell erkannten, obwohl die vollständige Erfassung des Vorfalls mehrere Tage forensische Analyse der Infrastruktur des Projekts erforderte.
