ह्यूमनिटी प्रोटोकॉल के $36 मिलियन हैक से संदिग्ध उत्तर कोरियाई अभिनेताओं का संबंध है

एक्सप्लॉइट का अवलोकन

8 जून को विकेंद्रीकृत पहचान प्लेटफ़ॉर्म Humanity Protocol को सुरक्षा उल्लंघन का सामना करना पड़ा, जिससे H टोकन का USD 36 मिलियन मूल्य नुकसान हुआ। ब्लॉकचेन सुरक्षा कंपनी Quantstamp ने इस हमले को उत्तर कोरियाई खतरे के संदिग्ध अभिनेता तक ट्रेस किया, जिन्होंने प्लेटफॉर्म के एक कर्मचारी को लक्षित एक अनुकूल फ़िशिंग अभियान चलाया। दुर्भावनापूर्ण ईमेल के डिस्प्ले नाम ने दक्षिण कोरियाई एक्सचेंज Bithumb की नकल की, जिससे प्राप्तकर्ता को संलग्न “token lockup schedule update” की समीक्षा करने के निर्देश दिए गए।

फ़िशिंग ईमेल और मालवेयर तैनाती

फिशिंग संदेश में एक दस्तावेज़ अटैचमेंट शामिल था जिसे खोलने पर कर्मचारी के वर्कस्टेशन पर एक रिमोट एक्सेस ट्रोजन स्थापित हो गया। मालवेयर ने सतत बैकडोर एक्सेस प्रदान किया, जिससे हमलावर स्थानीय वॉलेट सॉफ्टवेयर में संग्रहीत क्रेडेंशियल्स और प्राइवेट कुंजियाँ इकट्ठा कर सकें। कई घंटों के दौरान दुर्भावनापूर्ण तत्वों ने कई प्रोटोकॉल स्मार्ट कॉन्ट्रैक्ट से H टोकन को मिश्रण सेवाओं की एक श्रृंखला के माध्यम से ट्रांसफर किया, मार्ग को अस्पष्ट करते हुए फंडों को एक्सचेंजों तक भेजा गया।

Quantstamp के निष्कर्ष और पहचान

Quantstamp की रिपोर्ट हमले के टूलसेट और उत्तर कोरिया के Lazarus Group के पहले से पहचाने गए तरीकों के बीच कोड समानताओं को उजागर करती है, जिसमें विशिष्ट डाउनलोडर स्क्रिप्ट और कस्टम एन्क्रिप्शन रूटीन शामिल हैं। संस्था ने अनुमान लगाया कि यह घटना 2025 में क्रिप्टो एक्सप्लॉइट्स के लगभग USD 3.4 बिलियन नुकसान का लगभग 1 प्रतिशत है, जो राज्य-सम्बद्ध हैकिंग समूहों द्वारा बनाए गए जोखिम को रेखांकित करता है।

प्रोटोकॉल प्रतिक्रिया और उद्योग पर प्रभाव

Humanity Protocol के डेवलपर्स ने पहचान होते ही सभी टोकन ट्रांसफर रोक दिए, ताकि आगे के प्रवाह रोके जा सकें। उन्होंने तुरंत आपातकालीन मल्टीसिग गवर्नेंस उपाय लागू किए। स्मार्ट कॉन्ट्रैक्ट्स का एक पूर्ण ऑडिट चल रहा है, साथ ही कानून प्रवर्तन और ब्लॉकचेन विश्लेषणात्मक फर्मों के साथ सहयोग किया जा रहा है। उद्योग विशेषज्ञ नोट करते हैं कि यह उल्लंघन विकेंद्रीकृत परियोजनाओं के लिए बहु-स्तरीय सुरक्षा रणनीतियाँ अपनाने की आवश्यकता को और मजबूत करता है, जिसमें हार्डवेयर वॉलेट का उपयोग, नेटवर्क विभाजन और नियमित तीसरे पक्ष के ऑडिट शामिल हैं।

उपाय और सिफारिशें

• अधिकार प्राप्त खातों के लिए हार्डवेयर वॉलेट का अनिवार्य उपयोग।
• समय विलंब के साथ बहु-हस्ताक्षर लेनदेन अनुमोदन को लागू करना।
• अनियमित अनुबंध क्रियाओं और असामान्य प्रवाह के लिए निरंतर निगरानी।
• गोपनीय कुंजियाँ (private keys) या protocol administration tools तक पहुँच रखने वाले सभी स्टाफ के लिए फ़िशिंग जागरूकता प्रशिक्षण।

Humanity Protocol घटना एक स्पष्ट स्मरण कराती है कि उन्नत विकेंद्रीकृत ढांचे भी सामाजिक इंजीनियरिंग के प्रति संवेदनशील रहते हैं। भविष्य की अभियानों के लिए आक्रमण सतह को कम करने के लिए संगठनात्मक सुरक्षा स्थिति और प्रोटोकॉल डिज़ाइन दोनों में सतत सुधार आवश्यक होंगे।