การแฮ็กของ Humanity Protocols มูลค่า 36 ล้านดอลลาร์ที่เชื่อมโยงกับผู้ต้องสงสัยชาวเกาหลีเหนือ

ภาพรวมของการโจมตี

เมื่อวันที่ 8 มิถุนายน แพลตฟอร์มระบุตัวตนแบบกระจาย Humanity Protocol ประสบเหตุละเมิดความมั่นคงส่งผลให้มูลค่า 36 ล้านดอลลาร์สหรัฐของโทเคน H สูญหาย บริษัทความมั่นคงด้านบล็อกเชน Quantstamp ติดตามการโจมตีไปยังผู้กระทำที่สงสัยว่าเป็นภัยคุกคามจากเกาหลีเหนือที่ได้เผยแพร่แคมเปญฟิชชิงเฉพาะเป้าหมายที่พนักงานของแพลตฟอร์ม ชื่อที่แสดงในอีเมลที่เป็นอันตรายเลียนแบบการแลกเปลี่ยนของเกาหลีใต้ Bithumb แนะนำให้ผู้รับตรวจสอบ “ตารางการล็อกโทเคน” ที่แนบมานี้

อีเมลฟิชชิ่งและการติดตั้งมัลแวร์

ข้อความฟิชชิงมีเอกสารแนบที่เมื่อเปิดแล้วจะติดตั้งโทรจันเข้าถึงระยะไกลบนเวิร์กสเตชันของพนักงาน มัลแวร์นี้ให้การเข้าถึงแบบ backdoor อย่างต่อเนื่อง ทำให้ผู้โจมตีรวบรวมข้อมูลประจำตัวและกุญแจส่วนตัวที่เก็บไว้ในซอฟต์แวร์กระเป๋าเงินท้องถิ่น ในหลายชั่วโมงต่อมา ผู้โจมตีได้โอนโทเคน H จากสัญญาอัจฉริยะหลายรายการผ่านชุดบริการผสมหลายขั้นตอน เพื่อบดบังร่องรอยก่อนที่จะนำเงินไปยังการแลกเปลี่ยน

ผลการสืบค้นของ Quantstamp และการระบุต้นทาง

รายงานของ Quantstamp เน้นความคล้ายคลึงของโค้ดระหว่างชุดเครื่องมือการโจมตีกับวิธีที่เคยถูกระบุว่าเป็นของกลุ่ม Lazarus ของเกาหลีเหนือ ซึ่งรวมถึงการใช้งานสคริปต์ดาวน์โหลดแบบกำหนดเองและรูทีนการเข้ารหัสที่ปรับแต่งเอง บริษัทประมาณว่าเหตุการณ์นี้คิดเป็นราว 1 เปอร์เซ็นต์ของความเสียหายรวมจากการละเมิดในสกุลเงินดิจิทัลเกือบ 3.4 พันล้านดอลลาร์ในปี 2025 เน้นย้ำถึงความเสี่ยงที่ยังคงมีจากกลุ่มแฮกเกอร์ที่เกี่ยวข้องกับรัฐ

การตอบสนองของโปรโตคอลและผลกระทบต่ออุตสาหกรรม

นักพัฒนา Humanity Protocol หยุดการโอนโทเคนทั้งหมดทันทีเมื่อค้นพบการโจมตี โดยใช้มาตรการการกำกับดูแลแบบ multisig ฉุกเฉินเพื่อป้องกันการไหลออกเพิ่มเติม กำลังดำเนินการตรวจสอบสัญญาอัจฉริยะอย่างครบถ้วน พร้อมความร่วมมือกับเจ้าหน้าที่บังคับใช้กฎหมายและบริษัทวิเคราะห์บล็อกเชน ผู้สังเกตการณ์ในอุตสาหกรรมระบุว่าเหตุละเมิดนี้ย้ำถึงความจำเป็นที่โครงการแบบกระจายศูนย์ควรนำกลยุทธ์ความมั่นคงหลายชั้นมาใช้ ซึ่งรวมถึงการใช้ฮาร์ดแวร์วอลเล็ต การแยกเครือข่าย และการตรวจสอบจากบุคคลที่สามเป็นประจำ

มาตรการลดผลกระทบและคำแนะนำ

• การบังคับใช้งานฮาร์ดแวร์วอลเล็ตสำหรับบัญชีที่มีสิทธิพิเศษ
• การอนุมัติธุรกรรมแบบหลายลายเซ็นพร้อมดีเลย์เวลา
• การเฝ้าระวังอย่างต่อเนื่องต่อปฏิสัมพันธ์ของสัญญาและการไหลออกที่ผิดปกติ
• การฝึกอบรมความตระหนักเรื่องฟิชชิ่งสำหรับพนักงานทุกคนที่มีสิทธิ์เข้าถึงกุญแจส่วนตัวหรือเครื่องมือบริหารโปรโตคอล

เหตุการณ์ Humanity Protocol เป็นเครื่องเตือนใจอย่างชัดเจนว่าแม้กรอบการทำงานแบบกระจายศูนย์ขั้นสูงก็ยังอาจติดอยู่กับการโจมตีทางสังคม การปรับปรุงสถานะความมั่นคงขององค์กรและการออกแบบโปรโตคอลอย่างต่อเนื่องจะมีความสำคัญในการลดช่องทางโจมตีสำหรับการโจมตีในอนาคต