安全事件調査

HumanityはQuantstampの独立調査報告を発表し、その中でHトークンのセキュリティ事件において攻撃者が北朝鮮のハッカーの特徴を持つツールと手法を使用し、フィッシングメールでBithumb取引所を装ってコミュニケーションを行い、プロジェクトの取締役に悪意のある添付ファイルをクリックさせ、そのデバイスにリモートコントロールのトロイの木馬を展開し、最終的に完全なデスクトップ制御権限とウォレットの秘密鍵を取得したことが明らかになりました。その後、イーサリアムとBNBチェーン上でオンチェーン攻撃を行い、イーサリアム側では秘密鍵を盗んで契約をアップグレードし、約1.4118億枚のHを移転し、BSC側ではProxyAdmin契約を乗っ取り、新たなトークンを鋳造しました。盗まれた資産はその後、UniswapとPancakeSwapで約8時間にわたり継続的に売却され、流動性と市場価格に明らかな影響を与えました。現在、イーサリアム側のHトークン契約は凍結されており、メインネットブリッジには影響がありませんが、BSCのデプロイは攻撃者に制御されており、依然として鋳造権限を持っています。チームは取引所およびセキュリティ関係者と協力して、今後の処置と復旧計画を進めており、ユーザーには偽の「補償/受け取り」リンクに注意するよう警告しています。また、今後の進展については公式チャンネルを通じて発表することを示しています。以前、Humanity Protocolは攻撃を受け、Humanity財団のメンバーの秘密鍵が漏洩し、3100万ドル以上の資金が盗まれました。

ChainCatcher のメッセージによると、公式の発表により、RWA 貸出プロトコル Zoth が最新のセキュリティ事件の調査進展を発表しました。Zoth は、現在関与している資金に重大な変動はなく、チームは情報機関やエコシステムのパートナーと密接に協力し、攻撃者の関連行動を継続的に追跡し調査していると述べています。公式は現在の重点業務には以下が含まれるとしています：関連ウォレットの資金の流れをリアルタイムで監視すること；チェーン上の分析チームと協力し、攻撃者のデジタル足跡を追跡すること；法執行機関と法律チームを調整し、次の行動計画を策定すること。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が X プラットフォームで、今後 24 時間以内に自らの歴史上最も優れた調査の一つを発表することを示しました。それは 1 億ドル以上の価値がある事件に関するものです。