Humanity Protocolのハッキングと戦略的再定位
Humanity Protocolは、3600万ドルのハッキングを受けて、エンタープライズ向け人工知能製品への再定位を発表しました。このハッキングは、数ヶ月間議論されていた内部戦略の見直しを加速させる要因となりました。
最近のインタビューで、Humanity Protocolの創設者テレンス・クォック氏は、同社が過去6〜9ヶ月の間に長期的な方向性を再考しており、6月のセキュリティ侵害がその計画を予想より早く進めたと述べました。
クォック氏は、同社が主にブロックチェーンアイデンティティプラットフォームとしての立場を維持するのではなく、エンタープライズAI顧客向けの製品やサービスの構築にますます焦点を当てると語りました。彼は、AIシステムが人々や資格を確認するためのより強力な方法を必要とするため、デジタルアイデンティティが同社の業務の重要な部分であり続けると説明しました。
新たな製品開発とユーザー基盤
クォック氏は、チームがすでにAI企業向けに設計された製品をテストしており、追加のエンタープライズ向け製品を導入する計画があると述べました。Humanity Protocolは以前、雇用、資産、信用スコアリングのための資格をサポートするパーソンフッドのブロックチェーンを開発しており、Mastercardとの資産証明アプリケーションに関する作業も行っています。
クォック氏によれば、プラットフォームには約1000万人のユーザーが登録されており、そのうち数百万人が資格を完了しています。
ハッキングの影響と回復プロセス
この戦略的変更は、プロジェクトの最大の挫折の一つに続くものです。Humanity Protocolは、攻撃者が重要なプライベートキーにアクセスしたため、約3600万ドルを失い、Hトークンが急落し、プロジェクトは回復モードに入らざるを得ませんでした。
攻撃の影響について話し合う中で、クォック氏は盗まれた資金を回収する可能性は「かなり低い」と述べ、チームの注意はエコシステムの再構築に向けられていると付け加えました。
彼は、この状況を昨年の別の攻撃で盗まれた約14億ドル相当のイーサリアムを回収しようとしたBybitの失敗に例えました。回復プロセスの一環として、Humanity Protocolは代替トークンを発行し、主要な暗号通貨取引所を含むさまざまなアドレスに配布しました。
調査と今後の展望
クォック氏は、スナップショットの日付、停止された入金と出金、流動性プール、保管者の取り決めについての議論が続いていると述べ、調査者が侵害後に行われたすべての取引を特定するために作業していると説明しました。
クォック氏によると、香港をはじめとする複数の法執行機関が、アメリカの当局とともに調査を続ける中で連絡を取られています。Humanity Protocolとセキュリティ企業Quantstampが発表した初期の調査結果によれば、このハッキングはプロジェクトのスマートコントラクトの脆弱性ではなく、開発者のデバイスに保存されたプライベートキーの侵害に起因しているとされています。
6月の調査では、攻撃者が複数の重要なキーのバックアップを含む開発者のマシンにマルウェアを感染させ、製造システムの制御を取得し、正当な取引のように見えるトランザクションを承認できるようになり、約141百万Hトークンがイーサリアムブリッジから流出し、その後BNBスマートチェーン上で追加のトークンが鋳造されました。
Humanity ProtocolとQuantstampは、この攻撃が北朝鮮に関連する脅威アクターに関連する特徴を持っていると述べました。この侵害により、Hトークンの価値のほとんどが数時間以内に消失し、オンチェーンアナリストは当時3200万ドル以上の損失を推定し、トークンは攻撃者が複数のチェーンでトークンを鋳造して販売したため、約89%下落しました。
クォック氏は、監視システムが侵害後に異常なトークンの動きを迅速に検出したと述べましたが、事件の全容を把握するにはプロジェクトのインフラ全体で数日間のフォレンジック分析が必要でした。
