Nordkoreanische Hacker haben 141 Millionen H-Token von Humanity abgezogen…

Das Humanity Protocol hat die forensische Untersuchung von Quantstamp zum Sicherheitsvorfall vom 8. Juni veröffentlicht, die bestätigt, dass etwa 141,18 Millionen H-Token bewegt wurden, nachdem Angreifer über einen Phishing-Angriff Zugriff auf das Gerät eines Direktors erlangt hatten. Die Eindringlinge kopierten Wallet-Daten und private Schlüssel, bevor sie den Ethereum H-Token-Vertrag aktualisierten und die Übertragung ausführten.

Auf der BNB Smart Chain übernahmen die Angreifer auch die Kontrolle über einen ProxyAdmin-Vertrag und prägten zusätzliche H-Token, was den Schaden über den ursprünglichen Abfluss auf der Ethereum-Seite hinaus verstärkte.

Warum es wichtig ist

Der Bericht von Quantstamp hebt die Werkzeuge und Muster der Zertifikatsunterzeichnung hervor, die im Angriff beobachtet wurden und charakteristisch für mit der DPRK verbundene Eindringlinge sind – wodurch dieser Vorfall in dieselbe Bedrohungskategorie wie die Bybit- und Ronin-Bridge-Exploits eingeordnet wird, die der Lazarus-Gruppe Nordkoreas zugeschrieben werden. Der staatlich geförderte Krypto-Diebstahl ist mittlerweile ein systemisches Risiko für jedes Protokoll, das signifikante On-Chain-Schatzbestände hält oder kontrollierbare, aktualisierbare Smart Contracts besitzt, und der Phishing-Vektor – ein einziges kompromittiertes Direktoren-Gerät – verdeutlicht, wie menschliche Zugriffskontrollen die schwächste Stelle in ansonsten technisch robusten Systemen bleiben.

Marktauswirkungen

Der H-Token sieht sich sofortigem Verkaufsdruck gegenüber, während der Markt das Ausmaß der Präge- und Abflussoperation über zwei Chains verarbeitet. Protokolle mit aktualisierbaren Proxy-Verträgen und zentralisierter Schlüsselaufbewahrung werden sowohl von Investoren als auch von Prüfern erneut unter die Lupe genommen. Der Vorfall verstärkt die Argumentation für hardware-isoliertes Schlüsselmanagement und Multi-Sig-Governance bei jedem Vertrag mit Aktualisierungsbefugnis.