Humanity Protocolin Strateginen Muutos
Humanity Protocol on vahvistanut siirtyvänsä painopisteessään yritysten tekoälytuotteisiin 36 miljoonan dollarin hakkeroinnin jälkeen. Tämä hyökkäys nopeutti jo aiemmin suunniteltua sisäistä strategista uudistusta, jota oli käsitelty kuukausia. Äskettäisessä haastattelussa Humanity Protocolin perustaja Terence Kwok kertoi, että yritys on harkinnut pitkän aikavälin suuntaansa viimeisten kuuden tai yhdeksän kuukauden aikana, ja kesäkuun tietoturvaloukkaus kiirehti näitä suunnitelmia aikaisemmin kuin odotettiin.
Uudet Tuotteet ja Palvelut
Sen sijaan, että Humanity Protocol esittäytyisi ensisijaisesti lohkoketjun identiteettialustana, Kwok kertoi yrityksen keskittyvän yhä enemmän tuotteiden ja palveluiden kehittämiseen yritysten tekoälyasiakkaille. Hän selitti, että digitaalinen identiteetti on edelleen tärkeä osa yrityksen toimintaa, sillä tekoälyjärjestelmät tarvitsevat vahvempia menetelmiä ihmisten ja pätevyyksien vahvistamiseen. Kwok mainitsi, että tiimi on jo testannut tekoälyyrityksille suunnattuja tuotteita ja aikoo esitellä lisää yritysfokukseen keskittyviä tarjouksia.
Hyökkäyksen Vaikutukset
Humanity Protocol kehitti aiemmin todisteen henkilöllisyydestä lohkoketjussa, joka tukee pätevyyksiä työllistämisessä, omaisuudessa ja luottoluokituksessa, mukaan lukien yhteistyö Mastercardin kanssa omaisuustodistussovelluksissa. Kwokin mukaan alusta on rekisteröinyt noin 10 miljoonaa käyttäjää, joista muutama miljoona on saanut pätevyytensä valmiiksi.
”Varastettujen varojen palautumismahdollisuudet ovat melko alhaiset” – Terence Kwok
Strateginen muutos seuraa yhtä projektin suurimmista takaiskuista. Humanity Protocol menetti noin 36 miljoonaa dollaria, kun hyökkääjät saivat pääsyn kriittisiin yksityisiin avaimiin, mikä aiheutti H-tokenin jyrkän romahduksen ja pakotti projektin toipumistilaan. Keskustellessaan hyökkäyksen jälkeisistä tapahtumista Kwok totesi, että tiimin huomio on nyt kääntynyt ekosysteemin uudelleenrakentamiseen.
Toipumisprosessi
Osana toipumisprosessia Humanity Protocol on julkaissut korvaavan tokenin ja jakanut sen useisiin osoitteisiin, mukaan lukien suuret kryptovaluuttapörssit. Kwok kertoi, että keskustelut jatkuvat snapshot-päivämääristä, keskeytetyistä talletuksista ja nostosta, likviditeettialtaista ja säilytysjärjestelyistä, samalla kun tutkijat työskentelevät tunnistaakseen jokaisen tapahtuman, joka tapahtui loukkauksen jälkeen ennen korvausvaatimusten täyttämistä.
Lainvalvontaviranomaisia useilla lainkäyttöalueilla, alkaen Hongkongista yhdessä Yhdysvaltojen viranomaisten kanssa, on myös otettu yhteyttä tutkimusten jatkuessa, Kwokin mukaan.
Hyökkäyksen Taustat
Aiemmat Humanity Protocolin ja turvallisuusyritys Quantstampin julkaisemmat havainnot liittivät hyökkäyksen vaarantuneisiin yksityisiin avaimiin, jotka oli tallennettu kehittäjän laitteeseen, eikä projektin älysopimusten haavoittuvuuksiin. Kesäkuun tutkimus päätti, että hyökkääjät saivat hallintaansa tuotantojärjestelmät sen jälkeen, kun haittaohjelma infektoi kehittäjän koneen, joka sisälsi varmuuskopioita useista kriittisistä avaimista.
Tämä mahdollisti heidän valtuuttaa laillisen näköisiä tapahtumia, jotka tyhjensivät noin 141 miljoonaa H-tokenia Ethereum-sillalta ennen kuin lisätokeneita lyötiin BNB Smart Chainilla. Humanity Protocol ja Quantstamp totesivat, että hyökkäys oli luonteeltaan Pohjois-Koreaan liittyvien uhkaajien ominaisuuksia.
Loukkaus pyyhki suurimman osan H-tokenin arvosta muutamassa tunnissa, ja on-chain-analyytikot arvioivat tuhoja yli 32 miljoonaksi dollariksi tuolloin. Tokenin arvo laski noin 89 % hyökkääjän lyödessä ja myydessä tokenia useilla eri lohkoketjuilla. Kwok kertoi, että valvontajärjestelmät havaitsivat nopeasti epätavallisia token-liikkeitä loukkauksen jälkeen, vaikka koko tapahtuman laajuuden määrittäminen vaati useita päiviä forensista analyysiä projektin infrastruktuurissa.