Атака на протокол Humanity: ущерб в $36 млн и связь с северокорейскими хакерами

Недавняя кибератака на криптовалютный протокол Humanity привела к значительным потерям, ущерб от которой составляет $36 миллионов. По данным расследования, проведенного экспертами компании Quantstamp, нападение началось с фишинговой кампании, нацеленной на одного из ключевых директоров проекта.

Злоумышленники использовали поддельное письмо от южнокорейской криптобиржи Bithumb, с которой велась переписка. В этом сообщении содержался вредоносный файл, активация которого позволила хакерам установить программное обеспечение для удаленного доступа на устройство руководителя, успешно обойдя защитные меры.

После получения доступа к устройству, преступники извлекли данные кошельков и приватные ключи, относящиеся к административным аккаунтам, что позволило им осуществить атаку. Хакеры обновили смарт-контракт на платформе Ethereum и перевели около 141,18 миллиона токенов H. Затем, используя BNB Smart Chain, они получили контроль над контрактом ProxyAdmin и выпустили дополнительные необеспеченные токены.

Скоро после эмиссии, эти токены были проданы на децентрализованных биржах, таких как Uniswap и PancakeSwap. Как показало расследование Quantstamp, все действия заняли всего около восьми часов, что вызвало резкое падение ликвидности токена H и, соответственно, его рыночной стоимости. Анализ инфраструктуры вредоносного ПО и поведения при подписании сертификатов указывает на схожесть с методами, применяемыми северокорейскими хакерами.

Представители Humanity Protocol сообщили, что злоумышленники все еще имеют административный контроль над скомпрометированным контрактом на BNB Smart Chain, что открывает возможность для дальнейших атак и выпуска токенов. В связи с этим команда протокола приняла решение полностью отказаться от затронутой версии на BNB Smart Chain и рекомендовала пользователям временно отозвать разрешения на контракты до завершения дополнительных проверок безопасности.

На следующий день после инцидента, 9 июня, токен H упал до $0,08, однако вскоре начал восстанавливаться. К 14 июня его стоимость достигла $0,36, что является ростом более чем на 72% за сутки.

Несмотря на серьезные последствия инцидента с Humanity, вскоре произошел еще один взлом: неизвестные похитили $1,34 миллиона у криптобиржи Raydium в экосистеме Solana. Аналитики компании GoPlus Security установили, что хакеры использовали критическую уязвимость в проверке устаревших смарт-контрактов, не получив доступ к административным приватным ключам.