💻 Humanity Protocol का $36M हैक संदिग्ध उत्तर कोरियाई अभिनेताओं…

Humanity Protocol का $36 मिलियन का हैक संभावित उत्तर कोरियाई एजेंटों से जुड़ा है

by Admin | 14 Jun 2026 | 11:23

ब्लॉकचेन सुरक्षा फर्म Quantstamp ने Humanity Protocol के 3.6 करोड़ डॉलर के उल्लंघन को उत्तर कोरिया-सम्बद्ध खतरे समूहों की विशिष्ट रणनीतियों से जुड़ा पाया। हमलावरों ने दक्षिण कोरियाई एक्सचेंज Bithumb से अपडेट के रूप में भेष बदलकर एक फिशिंग ईमेल तैयार किया, जिसमें एक दुर्भावनापूर्ण अटैचमेंट को टोकन लॉकअप शेड्यूल के रूप में छिपाकर रखा गया था।

खोलते ही अटैचमेंट ने एक दूर-प्रवेश (रिमोट-ऐक्सेस) मालवेयर इंस्टॉल कर दिया, जिसे एक वैध दक्षिण कोरियाई Hancom डिजिटल सर्टिफिकेट से हस्ताक्षरित किया गया था। उस सर्टिफिकेट के उपयोग का संबंध ज्ञात DPRK (उत्तर कोरिया) घुसपैठ अभियानों के अनुरूप है जो पहचान छिपाने के उद्देश्य से चलाई जाती हैं। दूरस्थ पहुँच ने हमलावरों को Humanity Protocol के निदेशक के लैपटॉप पर पूर्ण नियंत्रण दे दिया, जिसमें MetaMask क्रेडेंशियल्स और निजी कुंजियाँ भी निकाली गईं।

चोरी गए क्रेडेंशियल्स ने Ethereum के एक एडमिन हॉट वॉलेट से ऑन-चेन लगभग 6 मिलियन H टोकन के ट्रांसफर की सुविधा दी, इसके बाद प्रोटोकॉल के ब्रिज कॉन्ट्रैक्ट से 141 मिलियन H टोकन की निकासी कर दी गई। ब्लॉकचेन विश्लेषण ने इन लेनदेन को हमलावर के नियंत्रण में बने नए पते से जोड़ा।

Quantstamp की घटना-प्रतिक्रिया ने उत्तर कोरिया-सम्बद्ध खतरे समूहों द्वारा किए गए सटीक लक्षित हमलों के एक दर्ज पैटर्न को उजागर किया है, जो पिछले दशक में सैकड़ों क्रिप्टो चोरी से जुड़े हैं और अरबों अमेरिकी डॉलर के बराबर नुकसान के लिए जिम्मेदार रहे हैं। CertiK ने बताया कि उत्तर कोरिया-सम्बद्ध समूह अप्रैल 2026 के दौरान अकेले लगभग 57.8 करोड़ डॉलर के नुकसान के लिए जिम्मेदार थे, और 2025 से क्रिप्टो एक्सप्लॉइट्स का लगभग 12 प्रतिशत हिस्सा हैं।

यह हैक विकेंद्रीकृत पहचान परियोजनाओं के भीतर संचालन सुरक्षा और कुंजी प्रबंधन प्रथाओं में कमजोरियों को उजागर करता है। Quantstamp ने प्रोटोकॉलों से कड़ी एंडपॉइंट सुरक्षा लागू करने, privileged keys के लिए हार्डवेयर वॉलेट के उपयोग को अनिवार्य करने, और बड़े क्रॉस-चेन ट्रांज़ैक्शन के लिए असामान्यता डिटेक्शन को एकीकृत करने का आग्रह किया। उद्योग के विश्लेषक भविष्य में बढ़ी हुई नियामकीय निगरानी और समान खतरे को रोकने के लिए मल्टी-पार्टी कम्प्यूटेशन वॉलेट्स के तेज़ अपनाने की उम्मीद करते हैं।

Humanity Protocol का $36 मिलियन का हैक संभावित उत्तर कोरियाई एजेंटों से जुड़ा है

टिप्पणियाँ (0)

हमारी न्यूज़लेटर से जुड़ें

जेसन अभी-अभी वीआईपी सदस्य बन गया है!

सीमित समय का प्रस्ताव

आज ही सिग्नल पाएं

Humanity Protocol का $36 मिलियन का हैक संभावित उत्तर कोरियाई एजेंटों से जुड़ा है

टिप्पणियाँ (0)

हमारी न्यूज़लेटर से जुड़ें

जेसन अभी-अभी वीआईपी सदस्य बन गया है!

सीमित समय का प्रस्ताव

आज ही सिग्नल पाएं

कुकी प्राथमिकताएँ