Repositionnement du Humanity Protocol
Le Humanity Protocol a confirmé qu’il se repositionnait vers des produits d’intelligence artificielle pour les entreprises, suite à un piratage ayant entraîné une perte de 36 millions de dollars. Cet incident a précipité une refonte stratégique interne qui était déjà en discussion depuis plusieurs mois.
Déclarations du fondateur
Lors d’une récente interview, le fondateur du Humanity Protocol, Terence Kwok, a déclaré que l’entreprise avait réévalué sa direction à long terme au cours des six à neuf derniers mois, et que la violation de sécurité survenue en juin avait accéléré ces changements. Au lieu de se présenter principalement comme une plateforme d’identité blockchain, Kwok a annoncé que le Humanity Protocol se concentrera de plus en plus sur la création de produits et de services destinés aux clients d’intelligence artificielle.
Importance de l’identité numérique
Kwok a précisé que l’identité numérique demeurait un aspect essentiel du travail de l’entreprise, car les systèmes d’IA nécessiteront des méthodes plus robustes pour vérifier l’identité des utilisateurs et leurs références. Il a également mentionné que l’équipe avait déjà testé des produits conçus pour les entreprises d’IA et prévoyait d’introduire d’autres offres axées sur ce secteur.
Contexte de la perte financière
Auparavant, le Humanity Protocol avait développé une blockchain de preuve de personnalité, soutenant des références pour l’emploi, les actifs et le scoring de crédit, y compris une collaboration avec Mastercard sur des applications de preuve d’actifs. Selon Kwok, la plateforme compte environ 10 millions d’utilisateurs, dont plusieurs millions ont complété leurs références.
« Les chances de récupérer les fonds volés sont assez faibles » – Terence Kwok
Ce changement stratégique fait suite à l’un des plus grands revers du projet. En effet, le Humanity Protocol a perdu environ 36 millions de dollars après qu’un groupe d’attaquants a eu accès à des clés privées critiques, provoquant un effondrement brutal du jeton H et forçant le projet à entrer en mode de récupération.
Processus de récupération et enquêtes
Dans le cadre du processus de récupération, le Humanity Protocol a émis un jeton de remplacement, distribué à diverses adresses, y compris des échanges de cryptomonnaies majeurs. Kwok a indiqué que des discussions étaient en cours concernant les dates de snapshot, les dépôts et retraits suspendus, les pools de liquidités et les arrangements de garde, tandis que les enquêteurs s’efforcent d’identifier chaque transaction ayant eu lieu après la violation, avant de finaliser les demandes d’indemnisation.
Les agences d’application de la loi dans plusieurs juridictions, à commencer par Hong Kong et les autorités américaines, ont également été contactées alors que les enquêtes se poursuivent, selon Kwok. Des résultats préliminaires publiés par le Humanity Protocol et la société de sécurité Quantstamp ont attribué l’exploit à des clés privées compromises, stockées sur un appareil de développeur, plutôt qu’à des vulnérabilités dans les contrats intelligents du projet.
Caractéristiques de l’attaque
L’enquête de juin a révélé que les attaquants avaient pris le contrôle des systèmes de production après qu’un logiciel malveillant ait infecté une machine de développeur contenant des sauvegardes de plusieurs clés critiques, leur permettant d’autoriser des transactions ayant l’apparence légitime, ce qui a drainé environ 141 millions de jetons H du pont Ethereum avant que d’autres jetons ne soient frappés sur la BNB Smart Chain.
Le Humanity Protocol et Quantstamp ont déclaré que l’attaque présentait des caractéristiques associées à des acteurs de menace liés à la Corée du Nord. La violation a effacé la majeure partie de la valeur du jeton H en quelques heures, les analystes on-chain estimant les pertes à plus de 32 millions de dollars à l’époque, le jeton chutant d’environ 89 % alors que l’attaquant frappait et vendait des jetons sur plusieurs chaînes.
Kwok a précisé que les systèmes de surveillance avaient rapidement détecté des mouvements de jetons inhabituels après la compromission, bien que la détermination de l’ampleur complète de l’incident ait nécessité plusieurs jours d’analyse judiciaire à travers l’infrastructure du projet.
