Humanity Protocol $36M-hack kopplad till misstänkta nordkoreanska aktörer

Översikt över utnyttjandet

Den 8 juni drabbades den decentraliserade identitetsplattformen Humanity Protocol av ett säkerhetsintrång som resulterade i förlusten av H-tokens till ett värde av 36 miljoner amerikanska dollar. Blockkedjeföretaget Quantstamp spårade attacken till misstänkta nordkoreanska hotaktörer som genomförde en skräddarsydd nätfiskekampanj riktad mot en plattformsanställd. Det skadliga e-postmeddelandets avsändarnamn efterliknade den sydkoreanska börsen Bithumb och uppmanade mottagaren att granska en bifogad uppdatering av schemat för tokenlåsning.

Nätfiske-e-post och distribution av skadlig programvara

Nätfiskmeddelandet innehöll en dokumentbilaga som, när den öppnades, installerade en fjärråtkomsttrojan på den anställdes arbetsstation. Skadlig programvara gav ihållande bakdörrsåtkomst, vilket gjorde det möjligt för angripare att samla in användaruppgifter och privata nycklar som lagras i den lokala plånboksmjukvaran. Under flera timmar överförde illvilliga aktörer H-tokens från flera protokoll-smarta kontrakt genom en serie blandningstjänster, vilket fördunklade spåret innan medlen dirigerades till börser.

Quantstamp-fynd och tillskrivning

Quantstamp-rapporten belyser kodlikheter mellan attackverktygets uppsättning och metoder som tidigare tillskrivits Nordkoreas Lazarus-grupp, inklusive användning av skräddarsydda nedladdningsskript och anpassade krypteringsrutiner. Företaget uppskattade att denna incident utgör ungefär 1 procent av de nästan 3,4 miljarder dollar som förlorats i kryptorelaterade attacker under 2025, vilket understryker den pågående risken från statligt tillhöriga hackinggrupper.

Protokollets respons och industrins påverkan

Utvecklarna bakom Humanity Protocol pausade omedelbart alla tokenöverföringar vid upptäckt och genomförde akuta multisignaturstyrningsåtgärder för att förhindra ytterligare utflöden. En fullständig revision av smarta kontrakt pågår, i samarbete med brottsbekämpande myndigheter och företag som analyserar blockkedjan. Branschobservationer noterar att denna överträdelse stärker nödvändigheten för decentraliserade projekt att anta flerlagers säkerhetsstrategier, inklusive användning av hårdvaruplånbok, nätverkssegmentering och regelbundna tredjepartsrevisioner.

Åtgärder och rekommendationer

• Obligatorisk användning av hårdvaruplånböcker för privilegierade konton.
• Införande av transaktionsgodkännanden med flera signaturer och tidsfördröjningar.
• Löpande övervakning av avvikande kontraktinteraktioner och ovanliga utflöden.
• Medvetenhetsutbildning om nätfiske för all personal som har tillgång till privata nycklar eller protokollets administrationsverktyg.

Händelsen med Humanity Protocol utgör en tydlig påminnelse om att även avancerade decentraliserade ramverk är sårbara för social ingenjörskonst. Fortsatta förbättringar av både den organisatoriska säkerheten och protokolldesignen kommer att vara avgörande för att minska attackytan för framtida kampanjer.