휴머니티 프로토콜의 3,600만 달러 해킹, 의심되는 북한 측 행위자들과 연루

퀀트스탬프(Quantstamp)라는 블록체인 보안 회사는 휴머니티 프로토콜의 3600만 달러 침해를 북한 연계 위협 행위자들의 전형적인 전술에 해당하는 것으로 추적했습니다. 공격자들은 한국의 암호화폐 거래소 빗썸의 업데이트로 가장한 피싱 이메일을 작성했고, 토큰 잠금 일정으로 위장된 악성 첨부파일을 삽입했습니다.

첨부파일을 열자 합법적인 한국의 한컴 디지털 인증서로 서명된 원격 액세스 악성코드가 설치되었습니다. 그 인증서 사용은 탐지를 피하려는 것으로 알려진 북한(DPRK) 침입 캠페인과 일치합니다. 원격 접근이 공격자들에게 휴머니티 프로토콜 이사의 노트북에 대한 완전한 제어를 부여했고, 여기에는 MetaMask 자격 증명과 개인 키의 추출이 포함되었습니다.

도난당한 자격 증명은 이더리움의 관리 핫월렛에서 약 600만 H 토큰의 온체인 이체를 가능하게 했고, 이어 프로토콜의 브리지 계약에서 1억4100만 H 토큰의 유출로 이어졌습니다. 블록체인 분석은 이러한 트랜잭션들을 공격자의 제어 하에 새로 생성된 주소들과 연결했습니다.

퀀트스탬프의 사건 대응은 북한 위협 그룹의 정밀 표적화 패턴을 기록으로 남겼으며, 이 그룹은 지난 10년 동안 수십억 달러에 이르는 수백 건의 암호화폐 절도와 연루되어 있습니다. CertiK는 북한 연계 행위자들이 2026년 4월 한 달에만 5억 7,800만 달러의 손실을 야기했으며, 2025년 이후 암호화폐 해킹의 거의 12%를 차지한다고 보고했습니다.

이번 해킹은 탈중앙화 신원(DID) 프로젝트의 운영 보안과 키 관리 관행의 취약점을 강조합니다. 퀀트스탬프는 프로토콜들에게 엄격한 엔드포인트 보안을 구현하고, 특권 키에 대해 하드웨어 월렛 사용을 강제하며, 대규모 크로스체인 트랜잭션에 대한 이상 탐지 기능을 통합할 것을 촉구했습니다. 업계 관계자들은 향후 이러한 유사한 위협을 완화하기 위해 규제 감시가 강화되고 다자 간 계산(MPC) 지갑의 채택이 가속화될 것으로 예상합니다.