Sicherheitsvorfall bei $31M von Humanity Protocol mit nordkoreanischen Hackern verknüpft, zeigt ein Untersuchungsbericht

Laut PANews vom 14. Juni bestätigte eine unabhängige Untersuchung von Quantstamp, dass die Angreifer hinter der Sicherheitsverletzung beim Humanity Protocol Tools nutzten, die mit Nordkorea in Verbindung gebracht werden, sowie Phishing-E-Mails, die die Bithumb-Börse nachahmten. Damit konnten sie das Gerät eines Mitglieds der Foundation kompromittieren und private Schlüssel stehlen. Anschließend transferierten die Angreifer etwa 141,18 Millionen H-Token auf Ethereum und prägen zusätzliche Token auf BSC; die gestohlenen Assets wurden innerhalb von 8 Stunden auf Uniswap und PancakeSwap liquidiert.

Der H-Token-Vertrag von Ethereum wurde eingefroren, während die Bridge nicht betroffen blieb. Allerdings bleibt das BSC-Deployment weiterhin unter Kontrolle der Angreifer, wobei die Minting-Berechtigungen intakt sind. Das Team koordiniert sich mit Börsen und Sicherheitspartnern, um Wiederherstellungsmaßnahmen umzusetzen.