Humanity Protocol se réoriente vers l'IA d'entreprise après un piratage de 36 millions de dollars

Humanity Protocol se réoriente vers l'IA d'entreprise après qu'une exploitation de 36 millions de dollars a effacé environ 89 % de la valeur de son jeton H, a déclaré le fondateur Terence Kwok.

« Ce virage était déjà en cours avant l'incident, mais la brèche a accéléré notre calendrier », a déclaré Kwok dans un communiqué le 2 juillet. « L'IA d'entreprise représente un marché adressable plus vaste que la seule preuve d'humanité. »

L'attaque du 8 juin provenait d'un ordinateur portable de développeur compromis qui stockait sept clés privées, dont trois des six clés de signataire Ethereum Safe et trois des cinq clés de signataire BNB Smart Chain Safe, selon une enquête de sécurité menée par Quantstamp. La société de sécurité a relié l'attaque à des acteurs menaçants nord-coréens, citant des outils et une activité de signature de certificats conformes aux intrusions parrainées par des États. L'attaquant a vidé 141 millions de jetons H du pont Ethereum du projet et a frappé plus de 122 milliards de jetons supplémentaires sur BSC avant de les liquider sur Uniswap et PancakeSwap, faisant chuter le jeton d'environ 0,63 $ à 0,06 $.

Ce virage soulève des questions quant à la vision originale du projet. Humanity Protocol a été lancé en juin 2025 en utilisant des scans palmaires et des preuves à divulgation nulle de connaissance pour offrir une vérification d'identité en chaîne, un concept qui a attiré l'attention des investisseurs en capital-risque mais a peiné à gagner du terrain auprès des utilisateurs. Kwok a déclaré que la nouvelle direction exploitera la même infrastructure biométrique pour des cas d'usage d'identité et d'authentification en entreprise, bien qu'il n'ait divulgué ni clients spécifiques ni projections de revenus. Le jeton H se négociait à 0,0637 $ au 2 juillet, en baisse de 74 % sur la semaine écoulée, selon les données de CoinGecko.

L'exploitation n'était pas une vulnérabilité de contrat intelligent — chaque action entreprise par l'attaquant était autorisée par le modèle de sécurité du protocole lui-même, la brèche résultant entièrement d'identifiants compromis stockés sur une seule machine connectée à Internet. L'absence de verrouillage temporel sur le ProxyAdmin de l'une ou l'autre chaîne signifiait que l'attaquant ne subissait aucun délai entre la prise de contrôle et le drainage des fonds. Humanity Protocol a depuis déployé un nouveau jeton ERC-20 audité sur Ethereum pour un airdrop 1:1 aux détenteurs d'avant l'instantané, tandis que le déploiement sur BSC reste sous le contrôle de l'attaquant.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement.