Quantstamp: 141 Mio. gestohlene H-Token – Angriff auf Humanity Protocol weist Spuren nordkoreanischer Hacker auf

Humanity Protocol hat die Untersuchung von Quantstamp zum Sicherheitsvorfall rund um den H-Token vom 8. Juni veröffentlicht. Dem Bericht zufolge verschafften sich die Angreifer per Phishing Fernzugriff auf das Gerät eines Directors, kopierten Wallet-Daten und Private Keys, aktualisierten anschließend den Ethereum-Token-Contract von H und transferierten rund 141,18 Millionen H-Token. Auf der BNB Smart Chain übernahmen die Täter zudem die Kontrolle über einen ProxyAdmin-Contract und prägten zusätzliche H-Token. Quantstamp zufolge entsprechen die beim Angriff beobachteten Tools sowie Muster bei der Zertifikatssignierung typischen Vorgehensweisen, die mit staatlich unterstützten Einbrüchen aus der DVRK in Verbindung gebracht werden.