Humanity 公布安全事件調查報告，主網橋未受影響，攻擊工具和手段具有朝鮮黑客特征

ChainCatcher 消息，Humanity 公布 Quantstamp 獨立調查報告，其中披露 H 代幣安全事件中攻擊者使用具有朝鮮黑客特征的工具與手法，通過釣魚郵件偽裝成 Bithumb 交易所進行溝通，誘導項目董事點擊惡意附件，從而在其設備上部署遠程控制木馬，最終獲取完整桌面控制權限及錢包私鑰，隨后又在以太坊與 BNB Chain 上發動鏈上攻擊：在以太坊側通過盜取密鑰升級合約并轉移約 1.4118 億枚 H，在 BSC 側接管 ProxyAdmin 合約并鑄造新增代幣，被盜資產隨后在 Uniswap 與 PancakeSwap 上持續拋售約 8 小時，對流動性與市場價格造成明顯沖擊。目前以太坊側的 H 代幣合約已被凍結，主網橋未受影響，但 BSC 部署已被攻擊者控制并仍具鑄幣權限，團隊正在與交易所及安全方協同推進后續處置與恢復方案，同時提醒用戶警惕虛假“補償/領取”鏈接，并表示將通過官方渠道發布后續進展。此前消息，Humanity Protocol 遭遇攻擊，一位 Humanity 基金會成員的私鑰泄露，導致超 3100 萬美元資金被盜。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]