Humanity Protocol 在 3600 万美元黑客攻击后转向企业AI

Humanity Protocol 正在转向企业 AI，此前一次 3600 万美元的攻击事件导致其 H 代币价值暴跌约 89%，创始人 Terence Kwok 表示。

"这一转变早在事件发生之前就已在进行中，但这次安全漏洞加速了我们的时间表，"Kwok 在 7 月 2 日的一份声明中表示。"企业 AI 代表着比单纯的 '人性证明' 更大的可寻址市场。"

根据 Quantstamp 的安全调查，6 月 8 日的攻击源于一台被入侵的开发者笔记本电脑，该电脑存储了七把私钥，其中包括以太坊 Safe 多签中的三把签名密钥（共六把）以及 BNB 智能链 Safe 多签中的三把签名密钥（共五把）。该安全公司将此攻击与朝鲜威胁行为者联系起来，指出其使用的工具和证书签名活动与国家级入侵行为一致。攻击者从该项目的以太坊桥中盗取了 1.41 亿枚 H 代币，并在 BSC 上额外铸造了超过 1220 亿枚代币，随后在 Uniswap 和 PancakeSwap 上进行清算，导致代币价格从约 0.63 美元暴跌至 0.06 美元。

此次转型对该项目的原始愿景提出了质疑。Humanity Protocol 于 2025 年 6 月推出，利用手掌扫描和零知识证明提供链上身份验证，这一概念吸引了风险投资者的关注，但在用户推广方面却举步维艰。Kwok 表示，新的方向将利用相同的基础生物识别基础设施，用于企业身份和认证用例，不过他并未透露具体客户或收入预期。根据 CoinGecko 的数据，截至 7 月 2 日，H 代币的交易价格为 0.0637 美元，过去一周下跌了 74%。

此次攻击并非智能合约漏洞——攻击者采取的每一项行动都在该协议自身的安全模型授权范围之内，安全漏洞完全源于存储在一台联网计算机上的凭证被盗。两条链上的 ProxyAdmin 均未设置时间锁，这意味着攻击者在夺取控制权和转移资金之间面临零延迟。Humanity Protocol 此后已在以太坊上部署了一个经过审计的新 ERC-20 代币，用于向快照前持有者进行 1:1 空投，而 BSC 上的部署仍处于攻击者控制之下。

本文仅供信息参考，不构成投资建议。