การแฮ็กมูลค่า 36 ล้านดอลลาร์ของ Humanity Protocol ที่เชื่อมโยงกับผู้กระทำที่สงสัยว่าเป็นชาวเกาหลีเหนือ

บริษัทด้านความปลอดภัยบล็อกเชน Quantstamp ได้ติดตามเหตุละเมิดมูลค่า 36 ล้านดอลลาร์ของ Humanity Protocol ไปยังยุทธวิธีที่สอดคล้องกับผู้โจมตีที่เชื่อมโยงกับเกาหลีเหนือ ผู้โจมตีสร้างอีเมลฟิชชิ่งปลอมอ้างเป็นการอัปเดตจากแพลตฟอร์มแลกเปลี่ยนเกาหลีใต้ Bithumb พร้อมแนบไฟล์มัลแวร์ที่ถูกอำพรางเป็นตารางล็อกโทเคน เมื่อเปิดไฟล์แนบ มัลแวร์ติดตั้งการเข้าถึงระยะไกลที่ลงชื่อด้วยใบรับรองดิจิทัล Hancom ของเกาหลีใต้ที่ถูกต้อง การใช้งานใบรับรองนี้สอดคล้องกับแคมเปญการบุกรุกของเกาหลีเหนือที่เคยบันทึกไว้เพื่อหลบเลี่ยงการตรวจจับ การเข้าถึงระยะไกลทำให้ผู้โจมตีควบคุมโน้ตบุ๊กของกรรมการ Humanity Protocol ได้ทั้งหมด รวมถึงการดึงข้อมูลรับรอง MetaMask และกุญแจส่วนตัว ข้อมูลรับรองที่ถูกขโมยช่วยให้เกิดการโอนบนเชนประมาณ 6 ล้านโทเคน H จากกระเป๋าเงินร้อนของผู้ดูแลระบบบน Ethereum ตามด้วยการระบายทรัพย์ 141 ล้านโทเคน H ออกจากสัญญาสะพานของโปรโตคอล การวิเคราะห์บล็อกเชนเชื่อมโยงธุรกรรมเหล่านั้นกับที่อยู่ที่สร้างขึ้นใหม่ภายใต้การควบคุมของผู้โจมตี การตอบสนองต่อเหตุการณ์ของ Quantstamp เน้นรูปแบบการโจมตีที่ตรงเป้าหมายอย่างแม่นยำโดยกลุ่มภัยคุกคามจากเกาหลีเหนือ ซึ่งถูกเชื่อมโยงกับการโจรกรรมคริปโตหลายร้อยครั้งรวมมูลค่ากว่า十พันล้านดอลลาร์สหรัฐในทศวรรษที่ผ่านมา CertiK รายงานว่าบุคคลจากเกาหลีเหนือรับผิดชอบต่อการสูญเสียมากกว่า 578 ล้านดอลลาร์สหรัฐในเดือนเมษายน 2026 เพียงเดือนเดียว และคิดเป็นเกือบ 12 เปอร์เซ็นต์ของการละเมิดคริปโตนับตั้งแต่ปี 2025 การโจมตีครั้งนี้เน้นถึงช่องโหว่ด้านความมั่นคงในการปฏิบัติการและการจัดการกุญแจในโครงการระบุตัวตนแบบกระจายศูนย์ Quantstamp เรียกร้องให้โปรโตคอลต่างๆ ใช้มาตรการรักษาความปลอดภัยปลายทางที่เข้มงวด บังคับการใช้งานฮาร์ดแวร์วอลเล็ตสำหรับกุญแจที่มีสิทธิพิเศษ และบูรณาการการตรวจจับความผิดปกติสำหรับธุรกรรมข้ามเครือข่ายขนาดใหญ่ ผู้สังเกตการณ์ในอุตสาหกรรมคาดว่าจะมีการตรวจสอบด้านข้อบังคับที่เข้มงวดขึ้นและการนำ Wallet การคำนวณหลายฝ่ายมาใช้เพื่อบรรเทาภัยคุกคามในอนาคต