Humanity公佈安全事件調查報告:主網橋未受影響,攻擊工具和手段具有朝鮮黑客特徵

來源 Jinse_news
金色財經報道,6月15日,Humanity公佈Quantstamp獨立調查報告,其中披露H代幣安全事件中攻擊者使用具有朝鮮黑客特徵的工具與手法,通過釣魚郵件僞裝成Bithumb交易所進行溝通,誘導項目董事點擊惡意附件,從而在其設備上部署遠程控制木馬,最終獲取完整桌面控制權限及錢包私鑰,隨後又在以太坊與BNB Chain上發動鏈上攻擊:在以太坊側通過盜取密鑰升級合約並轉移約1.4118億枚H,在BSC側接管ProxyAdmin合約並鑄造新增代幣,被盜資產隨後在Uniswap與PancakeSwap上持續拋售約8小時,對流動性與市場價格造成明顯衝擊。 目前以太坊側的H代幣合約已被凍結,主網橋未受影響,但BSC部署已被攻擊者控制並仍具鑄幣權限,團隊正在與交易所及安全方協同推進後續處置與恢復方案,同時提醒用戶警惕虛假“補償/領取”鏈接,並表示將通過官方渠道發佈後續進展。 此前消息,Humanity Protocol遭遇攻擊,一位Humanity基金會成員的私鑰泄露,導致超3100萬美元資金被盜。
免責聲明:僅供參考。 過去的表現並不預示未來的結果。
goTop
quote