Humanity Protocol recentre sa sécurité après un piratage de 36 M$ ciblant les humains

Humanity Protocol a annoncé qu'il allait recentrer ses efforts sur la sécurité opérationnelle après un piratage de 36 millions de dollars, le projet étant confronté à une menace qui, selon son fondateur, cible de plus en plus les personnes plutôt que le code.

Le fondateur Terence Kwok a déclaré que les acteurs malveillants s'éloignent des bugs des contrats intelligents pour se tourner vers les faiblesses humaines. Ce changement est important, car il élargit la surface d'attaque au-delà du code blockchain et met davantage l'accent sur les contrôles internes, la vérification des utilisateurs et les procédures quotidiennes.

Ce commentaire fait suite à une lourde perte subie par le protocole, bien que la source n'ait pas détaillé l'ensemble des mécanismes de l'exploit. Ce qui est clair, en revanche, c'est que l'équipe considère désormais la sécurité opérationnelle comme une priorité plus élevée qu'auparavant. Cela signifie généralement des processus plus stricts, de meilleurs contrôles concernant les accès et des vérifications renforcées sur les personnes habilitées à approuver des actions, mais l'entreprise n'a pas exposé de mesures précises dans son annonce.

Humanity Protocol s'inscrit dans l'essor des solutions d'identité et de vérification dans le secteur crypto, un domaine où les failles de sécurité peuvent rapidement entamer la confiance. Un incident de 36 millions de dollars est suffisamment important pour obliger une équipe à revoir sa manière d'appréhender le risque, surtout lorsque l'attaque est présentée comme un problème humain plutôt que technique. La distinction est importante. Le code peut être audité, mais les personnes peuvent toujours être persuadées, usurpées ou soumises à des pressions.

Pour les traders qui suivent HUMANITY, l'enjeu à court terme est de savoir si le projet fournira une analyse post-mortem plus complète et s'il énoncera des mesures concrètes pour renforcer ses opérations. Toute communication ultérieure de l'équipe, y compris des détails sur l'exploit et le plan de récupération, aura probablement plus d'importance que des assurances d'ordre général.