Взлом Humanity Protocol на сумму 36 млн долларов, связанный с подозреваемыми северокорейскими актёрами.

Обзор эксплойта

8 июня децентрализованная платформа идентификации Humanity Protocol подверглась нарушению безопасности, в результате которого потерян актив на сумму 36 миллионов долларов США в токенах H. Блокчейн-аналитическая компания Quantstamp проследила атаку до предполагаемых угроз Северной Кореи, которые развернули таргетированную фишинговую кампанию, направленную на сотрудника платформы. Злонамеренное отображаемое имя в письме имитировало южнокорейскую биржу Bithumb и просило получателя ознакомиться с прикреплённым «обновлением графика разблокировки токенов».

Фишинговое письмо и развертывание вредоносного ПО

Фишинговое сообщение содержало вложение в виде документа, которое после открытия устанавливал на рабочую станцию сотрудника троян удалённого доступа. Вредоносное ПО обеспечивало устойчивый доступ через бэкдор, позволяя злоумышленникам добывать учётные данные и приватные ключи, хранящиеся в локальном кошельке. В течение нескольких часов злоумышленники переводили токены H с нескольких смарт-контрактов протокола через серию сервисов микширования, скрывая следы перед выводом средств на биржи.

Выводы Quantstamp и атрибуция

Отчёт Quantstamp подчёркивает сходство кода набора инструментов атаки с методами, ранее приписываемыми группе Lazarus из Северной Кореи, включая использование специализированных скриптов загрузчика и пользовательских криптографических процедур. Компания оценила, что этот инцидент составляет примерно 1 процент от почти 3,4 миллиарда долларов, потерянных в результате крипто-эксплойтов в 2025 году, подчеркивая продолжающийся риск со стороны государственно аффилированных хакерских групп.

Реакция протокола и влияние на индустрию

Разработчики Humanity Protocol немедленно остановили все переводы токенов после обнаружения, применив экстренные меры управления через мультиподпись, чтобы предотвратить дальнейшие оттоки. Проводится полный аудит смарт-контрактов в сотрудничестве с правоохранительными органами и компаниями по анализу блокчейна. Представители отрасли отмечают, что этот взлом подчёркивает необходимость для децентрализованных проектов внедрять многоуровневые стратегии безопасности, включая использование аппаратных кошельков, сегментацию сетей и регулярные аудиты сторонних организаций.

Меры снижения риска и рекомендации

• Обязательное использование аппаратных кошельков для привилегированных аккаунтов.
• Внедрение подтверждений транзакций с мультиподписью и задержками во времени.
• Постоянный мониторинг аномальных взаимодействий с контрактами и нестандартных исходящих операций.
• Обучение сотрудников противодействию фишингу для всех, имеющих доступ к приватным ключам или инструментам администрирования протокола.

Инцидент Humanity Protocol служит ярким напоминанием того, что даже продвинутые децентрализованные структуры остаются уязвимыми к социальному инжинирингу. Постоянное улучшение как организационной безопасности, так и проектирования протокола будет критически важно для снижения поверхности атаки в будущих кампаниях.