Humanity Protocol chuyển hướng sang AI doanh nghiệp sau vụ hack 36 triệu USD

Humanity Protocol đang chuyển hướng sang mảng AI doanh nghiệp sau khi một vụ khai thác 36 triệu USD xóa sổ khoảng 89% giá trị token H, người sáng lập Terence Kwok cho biết.

"Quá trình chuyển đổi này đã được lên kế hoạch từ trước khi xảy ra sự cố, nhưng vụ vi phạm đã đẩy nhanh tiến độ của chúng tôi," Kwok phát biểu trong một tuyên bố vào ngày 2/7. "AI doanh nghiệp đại diện cho một thị trường có thể tiếp cận lớn hơn nhiều so với chỉ riêng việc chứng minh nhân tính."

Cuộc tấn công ngày 8/6 bắt nguồn từ một máy tính xách tay của nhà phát triển bị xâm phạm, nơi lưu trữ bảy khóa riêng tư, bao gồm ba trong sáu khóa ký của Ethereum Safe và ba trong năm khóa ký của BNB Smart Chain Safe, theo một cuộc điều tra bảo mật của Quantstamp. Công ty bảo mật này đã liên kết cuộc tấn công với các tác nhân đe dọa từ Triều Tiên, trích dẫn các hoạt động công cụ và ký chứng chỉ phù hợp với các vụ xâm nhập do nhà nước bảo trợ. Kẻ tấn công đã rút 141 triệu token H từ cầu nối Ethereum của dự án và đúc thêm hơn 122 tỷ token trên BSC trước khi thanh lý trên Uniswap và PancakeSwap, khiến token lao dốc từ khoảng 0,63 USD xuống còn 0,06 USD.

Việc chuyển hướng này đặt ra câu hỏi về tầm nhìn ban đầu của dự án. Humanity Protocol ra mắt vào tháng 6/2025, sử dụng quét lòng bàn tay và bằng chứng không tiết lộ (zero-knowledge proofs) để cung cấp xác minh danh tính trên chuỗi, một khái niệm thu hút sự chú ý từ các nhà đầu tư mạo hiểm nhưng gặp khó khăn trong việc thu hút người dùng. Kwok cho biết hướng đi mới sẽ tận dụng cùng một cơ sở hạ tầng sinh trắc học cho các trường hợp sử dụng xác thực và danh tính doanh nghiệp, mặc dù ông không tiết lộ khách hàng cụ thể hay dự báo doanh thu. Token H đang giao dịch ở mức 0,0637 USD tính đến ngày 2/7, giảm 74% trong tuần qua, theo dữ liệu từ CoinGecko.

Vụ khai thác không phải là lỗ hổng hợp đồng thông minh — mọi hành động mà kẻ tấn công thực hiện đều được ủy quyền theo mô hình bảo mật của chính giao thức, với việc vi phạm hoàn toàn xuất phát từ thông tin xác thực bị xâm phạm được lưu trữ trên một máy tính kết nối internet duy nhất. Việc không có khóa thời gian (timelock) trên ProxyAdmin của cả hai chuỗi đồng nghĩa với việc kẻ tấn công không gặp bất kỳ độ trễ nào giữa việc giành quyền kiểm soát và rút tiền. Humanity Protocol đã triển khai một token ERC-20 đã được kiểm toán mới trên Ethereum để airdrop 1:1 cho những người nắm giữ trước thời điểm chụp nhanh, trong khi việc triển khai trên BSC vẫn nằm dưới sự kiểm soát của kẻ tấn công.

Bài viết này chỉ mang tính chất tham khảo và không cấu thành lời khuyên đầu tư.