Humanity Protocol приписав крадіжку токенів на суму близько 36 мільйонів доларів хакерам, пов'язаним з Північною Кореєю, після того, як розслідування виявило, що зловмисники отримали доступ до критичних приватних ключів через скомпрометований пристрій розробника.
Згідно з розкриттям інформації Humanity Protocol від 13 червня щодо розслідування безпеки, проведеного Quantstamp, зловмисники отримали контроль над ключовою інфраструктурою та вивели приблизно 141 мільйон токенів H з мосту Ethereum проєкту, перш ніж випустити додаткові токени в BNB Smart Chain.
Ці висновки дають чіткіше уявлення про інцидент, який спровокував різкий розпродаж токена H та викликав нові занепокоєння щодо практик операційної безпеки в криптопроєктах.
Quantstamp заявив, що атака включала інструменти та діяльність з підписання сертифікатів, які зазвичай асоціюються з вторгненнями, що приписуються північнокорейським суб'єктам загрози.
Деталі, оприлюднені Humanity Protocol, вказують на те, що злам почався, коли зловмисники отримали кореневий доступ до пристрою розробника, зараженого шкідливим програмним забезпеченням. Згідно зі звітом про інцидент проєкту, опублікованим раніше цього тижня, пристрій містив резервні копії семи приватних ключів, які були ненавмисно збережені під час запуску основної мережі Humanity Protocol у червні 2025 року.
Ці облікові дані включали ключ гарячого гаманця адміністратора, три ключі власника Ethereum Safe та три ключі власника BNB Safe. Humanity Protocol заявив, що доступ до цих ключів дав зловмиснику контроль над кількома виробничими системами з одного пристрою.
Використовуючи дійсні облікові дані, а не експлуатуючи код смарт-контракту, зловмисник зміг авторизувати перекази, виконувати транзакції Safe та схвалювати оновлення контрактів. Humanity Protocol заявив, що транзакції мали достатньо підписів для задоволення порогових вимог Safe, що призвело до того, що дії виглядали легітимними в блокчейні.
Після оновлення контракту близько 141 мільйона токенів H було вилучено з мосту Ethereum в одній транзакції. Quantstamp повідомив, що додаткові токени H були пізніше випущені в BNB Smart Chain, причому більша частина коштів зрештою була конвертована в ETH.
Humanity Protocol підкреслив, що ні його мостові контракти, ні токен-контракти, ні архітектура Safe не були скомпрометовані. За словами проєкту, інцидент стався виключно внаслідок викрадених приватних ключів, а не через вразливість у базовій інфраструктурі.
Реакція ринку була негайною після оприлюднення деталей експлойту. Згідно зі звітами, на які посилається Humanity Protocol, токен H втратив від 80% до 90% своєї вартості незабаром після розкриття інформації про злам.
Раніше в повідомленні crypto.news зазначалося, що постраждало приблизно 447 мільйонів токенів H в Ethereum та BNB Smart Chain. Хоча пізніше токен відновив частину своїх втрат, ціна Humanity Protocol (H) все ще торгувалася близько $0,214 13 червня, зростаючи приблизно на 20% за останні 24 години, але знизившись приблизно на 74% за останній тиждень.
Незалежні блокчейн-дослідники також вивчили інцидент. Аналізи, опубліковані Lookonchain та псевдонімним ончейн-дослідником ZachXBT, вказували на компрометацію приватних ключів, пов'язану зі шкідливим програмним забезпеченням, як основну причину зламу. Хоча їхні висновки підтверджували шлях атаки, описаний Humanity Protocol, приписування її державним акторам залишалося темою для обговорення серед деяких дослідників.
Оцінка Quantstamp поміщає Humanity Protocol серед кількох криптопроєктів, які, за повідомленнями, були атаковані групами, пов'язаними з Північною Кореєю, в останні роки. За словами фірми з безпеки, атака демонструє, як один скомпрометований пристрій може поставити під загрозу високоцінну інфраструктуру, коли конфіденційні облікові дані не належним чином ізольовані від виробничих середовищ.
ETH
H
