Humanity Releases Security Incident Investigation Report: Attack Tools and Methods Show Characteristics of North Korean Hackers, Mainnet Bridge Unaffected
Odaily รายงานว่า Humanity ได้เผยแพร่รายงานการสอบสวนอิสระโดย Quantstamp ซึ่งเปิดเผยว่าในการโจมตีด้านความปลอดภัยของโทเค็น H ผู้โจมตีใช้เครื่องมือและเทคนิคที่มีลักษณะเฉพาะของแฮกเกอร์เกาหลีเหนือ โดยปลอมแปลงเป็นอีเมลฟิชชิ่งจาก交易所 Bithumb เพื่อสื่อสาร ทำให้กรรมการของโครงการคลิกไฟล์แนบที่เป็นอันตราย จากนั้นจึงติดตั้งม้าโทรจันควบคุมระยะไกลบนอุปกรณ์ของกรรมการ ได้รับการควบคุมเดสก์ท็อปทั้งหมดและคีย์ส่วนตัวของกระเป๋าเงิน ต่อมาได้ดำเนินการโจมตีบนเชนทั้งบน Ethereum และ BNB Chain: ทางฝั่ง Ethereum ขโมยคีย์เพื่ออัปเกรดสัญญาและโอนโทเค็น H ประมาณ 141.18 ล้านโทเค็น ทางฝั่ง BSC เข้าควบคุมสัญญา ProxyAdmin และสร้างโทเค็นใหม่เพิ่มเติม สินทรัพย์ที่ถูกขโมยถูกขายอย่างต่อเนื่องบน Uniswap และ PancakeSwap เป็นเวลาประมาณ 8 ชั่วโมง ส่งผลกระทบอย่างชัดเจนต่อสภาพคล่องและราคาตลาด
ปัจจุบัน สัญญาโทเค็น H ทางฝั่ง Ethereum ถูกระงับแล้ว สะพานหลัก (Mainnet Bridge) ไม่ได้รับผลกระทบ แต่การปรับใช้บน BSC ถูกผู้โจมตีควบคุมและยังคงมีสิทธิ์ในการสร้างเหรียญ ทีมงานกำลังประสานงานกับ Exchange และหน่วยงานด้านความปลอดภัยเพื่อดำเนินการแก้ไขและแผนการกู้คืนต่อไป พร้อมกันนี้ยังเตือนผู้ใช้ให้ระวังลิงก์ 'ชดเชย/รับ' ที่เป็นเท็จ และจะแจ้งความคืบหน้าผ่านช่องทางอย่างเป็นทางการ
