ترنس کواک، بنیان‌گذار پروتکل هیومنیتی (Humanity Protocol)، اعلام کرد که این پروژه به سمت محصولات هوش مصنوعی سازمانی تغییر جهت می‌دهد و هفته‌ها پس از اینکه یک اکسپلویت ۳۶ میلیون دلاری خزانه‌اش را خالی کرد و توکن H را به سقوط کشاند، از ریشه‌های هویتی و بلاکچینی خود فاصله می‌گیرد.

کواک در اولین مصاحبه خود از زمان حمله ژوئن، در برنامه روزانه The Block با عنوان The Starting Block گفت که تیم شش تا نه ماه گذشته را صرف تفکر مجدد بی‌صدا درباره مسیر خود کرده بود و این هک تغییری را که از قبل در جریان بود، تسریع کرد.

چگونه نقض امنیتی رخ داد

این اکسپلویت ناشی از یک لپ‌تاپ توسعه‌دهنده به خطر افتاده بود و نه نقص در قرارداد هوشمند.

یک ایمیل فیشینگ به دست چندین نفر از اعضای تیم کواک رسید، و اگرچه هیچ کس روی آن کلیک نکرد، مهاجمان در نهایت به کلیدهای خصوصی مرتبط با یکی از اعضای بنیاد هیومنیتی دسترسی پیدا کردند.

در آن زمان، برآوردهای تحلیلگران آنچین (onchain) نشان می‌داد که کیف پول‌های مرتبط با پروژه بیش از ۳۲ میلیون دلار خالی شده‌اند، و توکن H تقریباً ۸۹ درصد سقوط کرد، زیرا مهاجم توکن‌ها را در بلاکچین‌های مختلف تولید (مینت) و به فروش رساند (دامپ کرد).

کواک گفت تیم در مدت کوتاهی پس از اینکه سیستم‌های نظارتی حرکت‌های غیرعادی توکن را گزارش دادند، کلیدهای به خطر افتاده را شناسایی کرد، اما نقشه‌برداری از ابعاد کامل نقض امنیتی چندین روز تجزیه و تحلیل پزشکی قانونی در سراسر دستگاه‌ها و شبکه پروژه طول کشید.

احتمال بازیابی پایین است

کواک درباره بازیابی صریح بود.

او گفت: «فکر می‌کنم شانس بازیابی واقعی وجوه بسیار کم است.» و آن را با تلاش بای‌بیت (Bybit) برای بازگرداندن حدود ۱.۴ میلیارد دلار اتریوم که سال گذشته از آن گرفته شد، مقایسه کرد. او گفت، اکنون هدف تمرکز بر بازسازی است تا بازگرداندن آنچه از دست رفته است. این بازسازی بر مهاجرت توکن و فرآیند دعاوی و جبران خسارت که از طریق بنیاد انجام می‌شود، متمرکز است.

توکن جدیدی صادر شده و به طیفی از آدرس‌ها، از جمله صرافی‌های بزرگ، ایردراپ شده است، با گفتگوهای در حال انجام در مورد زمان‌بندی اسنپ‌شات‌ها، توقف واریز و برداشت، استخرهای نقدینگی و ترتیبات نگهداری (کاستودی). کواک گفت این فرآیند زمان‌بر خواهد بود زیرا تیم باید هر تراکنشی را که پس از هک رخ داده است، ردیابی کند.

او با نیروی انتظامی در چندین حوزه قضایی، از جمله هنگ کنگ، در تماس بوده است، و علاوه بر آن با مقامات در ایالات متحده و توسط بنیاد نیز ارتباط برقرار کرده است.

چرخش به سمت هوش مصنوعی سازمانی

این چرخش به خودی خود یک گسست واضح‌تر است. کواک گفت پروتکل هیومنیتی خود را کمتر به عنوان یک پروژه بلاکچین یا هویت غیرمتمرکز معرفی خواهد کرد و بیشتر به عنوان توسعه‌دهنده محصولات و خدمات مرتبط با حوزه هوش مصنوعی سازمانی.

کواک اظهار داشت: «فکر می‌کنم، در راستای این هک، ما احتمالاً در حال تغییر موقعیت خود هستیم تا کمتر به عنوان یک شرکت بلاکچین یا کمتر به عنوان یک پروژه هویتی یا فناوری اطلاعات غیرمتمرکز فعالیت کنیم.»

او در گفتگوی زنده با The Block استدلال کرد که هویت در دنیایی که به طور فزاینده‌ای تحت تاثیر هوش مصنوعی قرار می‌گیرد، تنها اهمیت بیشتری پیدا خواهد کرد، و گفت تیم در حال آزمایش محصولاتی است که به طور خاص برای شرکت‌های هوش مصنوعی طراحی شده‌اند.

او گفت: «محصولات و خدمات بسیار بیشتری وجود دارد که قرار است در ارتباط با فضای هوش مصنوعی سازمانی راه‌اندازی کنیم.» او افزود: «چیزی که ما واقعاً متوجه آن می‌شویم این است که در دنیای کنونی هوش مصنوعی، این موضوع تنها مهم‌تر خواهد شد.»

پروتکل هیومنیتی یک بلاکچین اعتبارسنجی را بر پایه «اثبات هویت انسانی» (proof of personhood) بنا کرده بود، که به اعتبارات شغلی، دارایی‌ها و امتیازدهی اعتباری گسترش می‌یافت، با همکاری مسترکارت (MasterCard) در زمینه اثبات دارایی‌ها.

کواک گفت این پروژه حدود ۱۰ میلیون نفر را ثبت‌نام کرده است، و چند میلیون نفر از آنها دارای اعتبارات تکمیل شده هستند.

رد نظریه راگ‌پول

کواک در برابر موج سوءظن اولیه مبنی بر اینکه پروژه خود، سقوط خود را مهندسی کرده است، مقاومت کرد و به طور خاص به محقق آنچین، ZachXBT، اشاره کرد که به گفته او، واکنش اولیه وی بر اساس سوءاستفاده (فول‌پلی) بود.

در همین حال، او تحلیل‌های بعدی آنچین را ستود که نشان می‌داد وجوه اکسپلویت‌کننده با درآمدهای حاصل از هک‌های قبلی مخلوط شده بود، که به عقیده او، نظریه راگ‌پول (rug-pull) را تضعیف می‌کند.

کواک پیش از ورود به کریپتو، شرکت یونیکورن (unicorn) فناوری مهمان‌نوازی تینک لبز (Tink Labs) را تاسیس کرده بود، سابقه ای که منتقدان پس از هک آن را دوباره مطرح کردند. به گفته کوین‌گکو (Coingecko)، توکن H قبل از اکسپلویت بین ۰.۶۷ تا ۰.۸۵ دلار معامله می‌شد و ظرف تقریباً ۲۴ ساعت به ۰.۰۵ تا ۰.۱۳ دلار سقوط کرد.