Sự cố vi phạm bảo mật $31M của Humanity Protocol liên quan đến tin tặc Triều Tiên, báo cáo điều tra cho thấy

Theo PANews ngày 14/6, cuộc điều tra độc lập của Quantstamp xác nhận rằng các kẻ tấn công đứng sau vụ vi phạm an ninh của Humanity Protocol đã sử dụng công cụ tin tặc có liên hệ với Triều Tiên và các email lừa đảo giả mạo sàn Bithumb để xâm nhập thiết bị của một thành viên trong quỹ và đánh cắp khóa riêng. Sau đó, kẻ tấn công đã chuyển khoảng 141,18 triệu H token trên Ethereum và đúc thêm token trên BSC, đồng thời tài sản bị đánh cắp đã được thanh lý trên Uniswap và PancakeSwap trong hơn 8 giờ.

Hợp đồng token H của Ethereum đã bị đóng băng, trong khi cầu nối vẫn không bị ảnh hưởng. Tuy nhiên, triển khai trên BSC vẫn nằm dưới quyền kiểm soát của kẻ tấn công, với quyền đúc vẫn còn nguyên. Nhóm đang phối hợp với các sàn giao dịch và đối tác an ninh để triển khai các biện pháp khôi phục.