Kuzey Koreli hackerlar Humanity'den 141M H token çaldı…

Humanity Protocol, 8 Haziran'daki güvenlik olayına ilişkin Quantstamp'ın adli incelemesini yayımladı ve saldırganların bir yöneticinin cihazına bir phishing saldırısı aracılığıyla uzaktan erişim sağladıktan sonra yaklaşık 141.18 milyon H tokenın taşındığını doğruladı. Saldırganlar, Ethereum H token sözleşmesini güncellemeden önce cüzdan verilerini ve özel anahtarları kopyaladılar ve transferi gerçekleştirdiler.

BNB Smart Chain'de, saldırganlar ayrıca bir ProxyAdmin sözleşmesini kontrol altına alarak ek H tokenlar basarak, başlangıçtaki Ethereum tarafındaki akıma ek olarak zararı artırdılar.

Neden önemli

Quantstamp'ın raporu, saldırıda gözlemlenen araç ve sertifika imzalama kalıplarının DPRK ile bağlantılı ihlallere özgü olduğunu belirtiyor — bu olayı Kuzey Kore'nin Lazarus Grubu'na atfedilen Bybit ve Ronin Bridge istismarlarıyla aynı tehdit kategorisine yerleştiriyor. Devlet destekli kripto hırsızlığı, artık önemli bir on-chain hazineye sahip olan veya güncellenebilir akıllı sözleşmeleri kontrol eden herhangi bir protokol için sistemik bir risk haline geldi ve phishing vektörü — tek bir tehlikeye atılmış yönetici cihazı — insan erişim kontrollerinin, teknik olarak sağlam sistemlerde bile en zayıf halka olduğunu vurguluyor.

Piyasa etkisi

H token, iki zincir boyunca mint ve drain operasyonunun ölçeğini piyasanın sindirmesiyle hemen satış baskısıyla karşı karşıya kalıyor. Güncellenebilir proxy sözleşmeleri ve merkezi anahtar saklama kullanan protokoller, hem yatırımcılar hem de denetçiler tarafından yeniden sorgulanacak. Olay, güncelleme yetkisine sahip herhangi bir sözleşme için donanım ile izole edilmiş anahtar yönetimi ve çok imzalı yönetişim ihtiyacını pekiştiriyor.

Kaynak: [$H Olay Özeti | Humanity](https://www.humanity.org/hincidentupdate)