Serangan: Satu E-mel Phishing, Satu Komputer Riba Terjejas

Titik masuk adalah sesuatu yang biasa. Pada 5 Jun, pengarah bernama Chong Yee Wai menerima e-mel yang kelihatan seperti berasal dari Bithumb, membincangkan jadual penguncian bekalan edaran. E-mel itu membawa lampiran ZIP yang berniat jahat .

Apabila lampiran dibuka, ia memasang perisian hasad—khususnya fail bernama hncagent.exe—yang ditandatangani secara digital menggunakan sijil Korea Selatan yang sah dari Hancom. Quantstamp menyatakan bahawa corak penandatanganan sijil ini adalah ciri khas operasi siber Korea Utara .

Setelah dipasang, perisian hasad itu memberikan penggodam akses jauh sepenuhnya ke komputer riba pengarah. Dari satu mesin itu, mereka mengeksfiltrasi tujuh kunci peribadi: tiga daripada enam kunci pemilik pelbagai tandatangan Gnosis Safe yang mengawal jambatan Ethereum, ditambah kunci tambahan yang membenarkan peningkatan kontrak .

Bagaimana Eksploitasi Berlaku Merentasi Dua Rantaian

Dengan kawalan ke atas kunci pentadbiran jambatan, penggodam melaksanakan serangan selari ke atas Ethereum dan BNB Smart Chain dalam tetingkap yang diselaraskan:

Di Ethereum:

• Penggodam meningkatkan kontrak jambatan token H kepada versi berniat jahat di bawah kawalan mereka .
• Mereka kemudian menguras kira-kira 141 juta token H dari jambatan dalam satu transaksi .
• Token yang dicuri sebahagian besarnya ditukar atau dijambatankan kepada aset lain dan dipindahkan ke dompet luaran, menjadikan pemulihan amat sukar .

Di BNB Smart Chain:

• Penggodam mengambil alih kontrak ProxyAdmin .
• Menggunakan akses ini, mereka mencetak token H tambahan secara langsung, dengan berkesan mewujudkan bekalan baharu dari tiada .
• Token yang baru dicetak dan dicuri kemudian dijual secara sistematik di Uniswap dan PancakeSwap selama kira-kira lapan jam, menjatuhkan harga token .

Yang penting, serangan itu tidak mengeksploitasi sebarang pepijat dalam kontrak pintar. Ia adalah pelanggaran semata-mata akibat kompromi kunci yang didorong oleh kempen phishing yang menyasarkan manusia. Humanity Protocol kemudian mengesahkan perkara ini secara eksplisit, menyatakan bahawa tiada kontrak pintar dieksploitasi .

Penemuan Forensik Quantstamp dan Kaitan Korea Utara

Humanity Protocol mengupah Quantstamp pada 9 Jun, sehari selepas pelanggaran. Firma keselamatan itu mengeluarkan laporan penyiasatan awalnya pada 11 Jun, dan projek itu secara terbuka mengaitkan kecurian itu dengan penggodam berkaitan Korea Utara pada 12 Jun, diikuti dengan pendedahan penuh penemuan Quantstamp pada 14 Jun .

Petunjuk forensik utama yang membawa Quantstamp kepada pelaku ancaman berkaitan DPRK termasuk:

• Alatan dan tingkah laku perisian hasad: Penggunaan hncagent.exe sebagai pemuat peringkat pertama, bersama-sama dengan corak akses jauh yang diperhatikan, sepadan dengan set pencerobohan Korea Utara yang diketahui .
• Penyalahgunaan sijil digital: Perisian hasad itu ditandatangani dengan sijil digital Korea Selatan yang sah dari Hancom, taktik yang dikenal pasti Quantstamp sebagai ciri operasi berkaitan DPRK sebelum ini .
• Taktik operasi: Pendekatan pelbagai peringkat, daripada phishing kepada eksfiltrasi kunci kepada pengurasan rentas rantaian, mencerminkan buku panduan kejuruteraan sosial berat yang telah lama dikaitkan dengan Kumpulan Lazarus dan sekutunya, yang telah mencuri lebih $3 bilion dalam mata wang kripto melalui kaedah serupa .

Laporan itu juga menjelaskan risiko berterusan: sementara kontrak token H di Ethereum dibekukan oleh dompet pelbagai tandatangan yang tidak terjejas, penggunaan BNB Smart Chain kekal secara kekal di bawah kawalan penggodam, dengan keupayaan mencetak yang berterusan .

Kejatuhan Token H dan Lonjakan 210%

Kejatuhan

Sejurus selepas eksploitasi 8 Jun, harga token H menjunam. Dari paras tertinggi sepanjang masa $0.844 pada 2 Jun, token itu jatuh kira-kira 74%, mencecah paras rendah antara $0.05 dan $0.13 dalam panik jualan .

Rali Pemulihan

Siri rali lega menyusul:

• 12 Jun: H melonjak kira-kira 44% dalam satu hari, didagangkan kembali sekitar $0.227. Lonjakan itu didorong oleh pengumuman mitigasi Humanity Protocol dan pembekuan kontrak Ethereum .
• 14 Jun: Satu lagi rali 42% sehari menolak token ke paras tertinggi $0.6276, mewakili kira-kira lonjakan 210% daripada paras terendah selepas eksploitasi .

Mengapa Lonjakan Itu Berisiko

Pemulihan dramatik ini tidak dibina di atas fundamental yang dipulihkan. Data dari CoinMarketCap menunjukkan bahawa lonjakan 14 Jun disertai dengan peningkatan 131% dalam Minat Terbuka kepada $213 juta, menunjukkan kemasukan besar-besaran kedudukan leveraged spekulatif . Analisis CoinMarketCap secara eksplisit menandakan bahawa pembentukan leverage ini membawa risiko turun naik yang tinggi, memberi amaran bahawa sebarang pembalikan mengejut boleh mencetuskan pencairan berturut-turut .

Menjelang 15 Jun, token telah pun menarik balik kepada sekitar $0.23-$0.30, mengesahkan kerapuhan rali spekulatif itu .

Implikasi Lebih Luas untuk Keselamatan Web3

Pelanggaran Humanity Protocol bukanlah insiden terpencil—ia adalah ilustrasi buku teks tentang kelemahan struktur yang berterusan di seluruh Web3, walaupun dalam projek yang direka secara eksplisit di sekitar desentralisasi.

1. Mitos desentralisasi melalui pelbagai tandatangan. Humanity menggunakan kawalan jambatan 3-daripada-6 Gnosis Safe. Namun tiga daripada enam kunci itu disimpan pada satu komputer riba pekerja. Pelanggaran itu menunjukkan bahawa skim pelbagai tandatangan hanya selamat seperti penjagaan fizikal teragih kuncinya—realiti yang masih diabaikan oleh banyak projek .

2. Penggodaman Korea Utara kini menjadi ancaman yang boleh diramal dan berulang. Unit siber DPRK, termasuk Kumpulan Lazarus, telah memperhalusi buku panduan yang boleh diulang: mengenal pasti projek kripto, menjejaskan pemaju atau eksekutif melalui kejuruteraan sosial, mencuri kunci peribadi, dan menguras dana merentasi rantaian. Humanity Protocol adalah entri terkini dalam senarai yang panjang dan semakin berkembang .

3. Jambatan rentas rantaian kekal sebagai titik cekak kritikal. Secara reka bentuk, jambatan memegang kolam aset cair yang besar yang dikawal oleh sebilangan kecil kunci pentadbiran. Ini menjadikan mereka sasaran yang menarik. Eksploitasi serentak jambatan Ethereum dan BSC dalam serangan ini mengukuhkan mengapa keselamatan jambatan—bukan hanya pengauditan kontrak pintar tetapi pengurusan kunci dan kawalan akses—harus menjadi keutamaan utama bagi mana-mana projek rentas rantaian .

4. Rali selepas eksploitasi boleh menjadi perangkap. Lonjakan 210% token H menarik pedagang yang mengejar pemulihan cepat, tetapi data leverage mencadangkan perdagangan yang sesak dan tidak stabil. Apabila token melantun semula berdasarkan spekulasi dan bukannya resolusi yang boleh dipercayai—terutamanya dengan satu rantaian masih terjejas secara kekal—risiko kejatuhan kedua bukanlah teori .

5. Tekanan pengawalseliaan akan meningkat. Apabila pelaku negara seperti Korea Utara terlibat dalam kecurian kripto, pengawal selia akan mengambil perhatian. Jangkakan penelitian yang diperbaharui ke atas pematuhan KYC/AML, piawaian pengurusan kunci kustodian, dan audit keselamatan mandatori—terutamanya untuk protokol yang mengendalikan jambatan rentas rantaian yang memegang dana pengguna .

Serangan: Satu E-mel Phishing, Satu Komputer Riba Terjejas

Titik masuk adalah sesuatu yang biasa. Pada 5 Jun, pengarah bernama Chong Yee Wai menerima e-mel yang kelihatan seperti berasal dari Bithumb, membincangkan jadual penguncian bekalan edaran. E-mel itu membawa lampiran ZIP yang berniat jahat .

Apabila lampiran dibuka, ia memasang perisian hasad—khususnya fail bernama hncagent.exe—yang ditandatangani secara digital menggunakan sijil Korea Selatan yang sah dari Hancom. Quantstamp menyatakan bahawa corak penandatanganan sijil ini adalah ciri khas operasi siber Korea Utara .

Setelah dipasang, perisian hasad itu memberikan penggodam akses jauh sepenuhnya ke komputer riba pengarah. Dari satu mesin itu, mereka mengeksfiltrasi tujuh kunci peribadi: tiga daripada enam kunci pemilik pelbagai tandatangan Gnosis Safe yang mengawal jambatan Ethereum, ditambah kunci tambahan yang membenarkan peningkatan kontrak .

Bagaimana Eksploitasi Berlaku Merentasi Dua Rantaian

Dengan kawalan ke atas kunci pentadbiran jambatan, penggodam melaksanakan serangan selari ke atas Ethereum dan BNB Smart Chain dalam tetingkap yang diselaraskan:

Di Ethereum:

• Penggodam meningkatkan kontrak jambatan token H kepada versi berniat jahat di bawah kawalan mereka .
• Mereka kemudian menguras kira-kira 141 juta token H dari jambatan dalam satu transaksi .
• Token yang dicuri sebahagian besarnya ditukar atau dijambatankan kepada aset lain dan dipindahkan ke dompet luaran, menjadikan pemulihan amat sukar .

Di BNB Smart Chain:

• Penggodam mengambil alih kontrak ProxyAdmin .
• Menggunakan akses ini, mereka mencetak token H tambahan secara langsung, dengan berkesan mewujudkan bekalan baharu dari tiada .
• Token yang baru dicetak dan dicuri kemudian dijual secara sistematik di Uniswap dan PancakeSwap selama kira-kira lapan jam, menjatuhkan harga token .

Yang penting, serangan itu tidak mengeksploitasi sebarang pepijat dalam kontrak pintar. Ia adalah pelanggaran semata-mata akibat kompromi kunci yang didorong oleh kempen phishing yang menyasarkan manusia. Humanity Protocol kemudian mengesahkan perkara ini secara eksplisit, menyatakan bahawa tiada kontrak pintar dieksploitasi .

Penemuan Forensik Quantstamp dan Kaitan Korea Utara

Humanity Protocol mengupah Quantstamp pada 9 Jun, sehari selepas pelanggaran. Firma keselamatan itu mengeluarkan laporan penyiasatan awalnya pada 11 Jun, dan projek itu secara terbuka mengaitkan kecurian itu dengan penggodam berkaitan Korea Utara pada 12 Jun, diikuti dengan pendedahan penuh penemuan Quantstamp pada 14 Jun .

Petunjuk forensik utama yang membawa Quantstamp kepada pelaku ancaman berkaitan DPRK termasuk:

• Alatan dan tingkah laku perisian hasad: Penggunaan hncagent.exe sebagai pemuat peringkat pertama, bersama-sama dengan corak akses jauh yang diperhatikan, sepadan dengan set pencerobohan Korea Utara yang diketahui .
• Penyalahgunaan sijil digital: Perisian hasad itu ditandatangani dengan sijil digital Korea Selatan yang sah dari Hancom, taktik yang dikenal pasti Quantstamp sebagai ciri operasi berkaitan DPRK sebelum ini .
• Taktik operasi: Pendekatan pelbagai peringkat, daripada phishing kepada eksfiltrasi kunci kepada pengurasan rentas rantaian, mencerminkan buku panduan kejuruteraan sosial berat yang telah lama dikaitkan dengan Kumpulan Lazarus dan sekutunya, yang telah mencuri lebih $3 bilion dalam mata wang kripto melalui kaedah serupa .

Laporan itu juga menjelaskan risiko berterusan: sementara kontrak token H di Ethereum dibekukan oleh dompet pelbagai tandatangan yang tidak terjejas, penggunaan BNB Smart Chain kekal secara kekal di bawah kawalan penggodam, dengan keupayaan mencetak yang berterusan .

Kejatuhan Token H dan Lonjakan 210%

Kejatuhan

Sejurus selepas eksploitasi 8 Jun, harga token H menjunam. Dari paras tertinggi sepanjang masa $0.844 pada 2 Jun, token itu jatuh kira-kira 74%, mencecah paras rendah antara $0.05 dan $0.13 dalam panik jualan .

Rali Pemulihan

Siri rali lega menyusul:

• 12 Jun: H melonjak kira-kira 44% dalam satu hari, didagangkan kembali sekitar $0.227. Lonjakan itu didorong oleh pengumuman mitigasi Humanity Protocol dan pembekuan kontrak Ethereum .
• 14 Jun: Satu lagi rali 42% sehari menolak token ke paras tertinggi $0.6276, mewakili kira-kira lonjakan 210% daripada paras terendah selepas eksploitasi .

Mengapa Lonjakan Itu Berisiko

Pemulihan dramatik ini tidak dibina di atas fundamental yang dipulihkan. Data dari CoinMarketCap menunjukkan bahawa lonjakan 14 Jun disertai dengan peningkatan 131% dalam Minat Terbuka kepada $213 juta, menunjukkan kemasukan besar-besaran kedudukan leveraged spekulatif . Analisis CoinMarketCap secara eksplisit menandakan bahawa pembentukan leverage ini membawa risiko turun naik yang tinggi, memberi amaran bahawa sebarang pembalikan mengejut boleh mencetuskan pencairan berturut-turut .

Menjelang 15 Jun, token telah pun menarik balik kepada sekitar $0.23-$0.30, mengesahkan kerapuhan rali spekulatif itu .

Implikasi Lebih Luas untuk Keselamatan Web3

Pelanggaran Humanity Protocol bukanlah insiden terpencil—ia adalah ilustrasi buku teks tentang kelemahan struktur yang berterusan di seluruh Web3, walaupun dalam projek yang direka secara eksplisit di sekitar desentralisasi.

1. Mitos desentralisasi melalui pelbagai tandatangan. Humanity menggunakan kawalan jambatan 3-daripada-6 Gnosis Safe. Namun tiga daripada enam kunci itu disimpan pada satu komputer riba pekerja. Pelanggaran itu menunjukkan bahawa skim pelbagai tandatangan hanya selamat seperti penjagaan fizikal teragih kuncinya—realiti yang masih diabaikan oleh banyak projek .

2. Penggodaman Korea Utara kini menjadi ancaman yang boleh diramal dan berulang. Unit siber DPRK, termasuk Kumpulan Lazarus, telah memperhalusi buku panduan yang boleh diulang: mengenal pasti projek kripto, menjejaskan pemaju atau eksekutif melalui kejuruteraan sosial, mencuri kunci peribadi, dan menguras dana merentasi rantaian. Humanity Protocol adalah entri terkini dalam senarai yang panjang dan semakin berkembang .

3. Jambatan rentas rantaian kekal sebagai titik cekak kritikal. Secara reka bentuk, jambatan memegang kolam aset cair yang besar yang dikawal oleh sebilangan kecil kunci pentadbiran. Ini menjadikan mereka sasaran yang menarik. Eksploitasi serentak jambatan Ethereum dan BSC dalam serangan ini mengukuhkan mengapa keselamatan jambatan—bukan hanya pengauditan kontrak pintar tetapi pengurusan kunci dan kawalan akses—harus menjadi keutamaan utama bagi mana-mana projek rentas rantaian .

4. Rali selepas eksploitasi boleh menjadi perangkap. Lonjakan 210% token H menarik pedagang yang mengejar pemulihan cepat, tetapi data leverage mencadangkan perdagangan yang sesak dan tidak stabil. Apabila token melantun semula berdasarkan spekulasi dan bukannya resolusi yang boleh dipercayai—terutamanya dengan satu rantaian masih terjejas secara kekal—risiko kejatuhan kedua bukanlah teori .

5. Tekanan pengawalseliaan akan meningkat. Apabila pelaku negara seperti Korea Utara terlibat dalam kecurian kripto, pengawal selia akan mengambil perhatian. Jangkakan penelitian yang diperbaharui ke atas pematuhan KYC/AML, piawaian pengurusan kunci kustodian, dan audit keselamatan mandatori—terutamanya untuk protokol yang mengendalikan jambatan rentas rantaian yang memegang dana pengguna .