Нападение на криптовалютный протокол Humanity, вред от которой оценивается в $36 млн, началась с фишинговой кампании, нацеленной на 1-го из руководителей проекта. Как показало расследование профессионалов по безопасности компании Quantstamp, модель деяния взломщиков «свойственна для вторжений, которые связаны с Северной Кореей».
Преступники выслали поддельное письмо от имени южнокорейской криптобиржи Bithumb, с которой руководитель Humanity переписывался. В письме содержался вредный файл: после активации файла в устройство управленца просочился установщик ПО для удаленного доступа, которое сумело обойти системы защиты.
Получив доступ к устройству, преступники извлекли данные кошельков и приватные ключи, которые связаны с административными аккаунтами, а потом употребляли для атаки. Они обновили договор в Эфириуме и перевели около 141,18 млн нативных токенов H. Позже на $BNB Smart Chain преступники получили контроль над договором ProxyAdmin и выпустили доп необеспеченные токены.
Только-только эмитированные и похищенные законные токены были проданы на децентрализованных биржах, в том числе Uniswap и PancakeSwap. Все это заняло приблизительно 8 часов, показало расследование Quantstamp. Атака уменьшила ликвидность H и вызвала резкое падение рыночной цены токена. Расследование Quantstamp продемонстрировало, что комплекс инфраструктурных объектов вирусного программного обеспечения и поведение при подписании сертификатов напоминают технику, соответствующую для северокорейских взломщиков.
В Humanity Protocol сообщили, что преступники все еще сохраняют административный контроль над дискредитированным договором на $BNB Smart Chain и могут продолжать выпуск токенов. Команда протокола планирует всецело отрешиться от затронутой версии $BNB Smart Chain. Пользователям указано временно отозвать разрешения на договоры до окончания доп проверочных мероприятий безопасности.
На последующий день после атаки, 9 июня, токен H свалился до $0,08. Но равномерно нативная цифровая валюта площадки стала восстанавливаться. В воскресенье, 14 июня, H торгуется по $0,36 — рост за прошедшие день превысил семьдесят два процента.
По прошествии нескольких дней после нападения на Humanity произошел взлом иной площадки: неведомые похитили $1,34 млн у криптобиржи Raydium, которая работает на блокчейне Solana. Кибервзломщики не получили доступа к административным приватным ключам, а пользовались критичной ошибкой проверки устаревших смарт‑договоров Raydium, узнали специалисты компании GoPlus Security.