Quantstamp: взлом Humanity Protocol с выводом 141,18 млн H может быть связан с хакерами из КНДР

Humanity Protocol опубликовал расследование Quantstamp по инциденту безопасности с токеном H, произошедшему 8 июня. В отчёте говорится, что злоумышленники получили удалённый доступ к устройству одного из директоров через фишинговую атаку, скопировали данные кошелька и приватные ключи, после чего обновили контракт токена H в сети Ethereum и вывели около 141,18 млн H. В сети BNB Smart Chain атакующие также перехватили управление контрактом ProxyAdmin и дополнительно выпустили (mint) новые H. По оценке Quantstamp, используемые инструменты и обнаруженные паттерны подписания сертификатов характерны для атак, связанных с КНДР.