ننشر اليوم نتائج التحقيق المستقل الذي أجرته شركة Quantstamp حول اختراق رمز $H في 8 يونيو 2026.
نحن ملتزمون بالشفافية، ويبدأ ذلك بمشاركة نتائج تحقيق Quantstamp.
في 8 يونيو، نفّذ مهاجم عملية منسقة عبر شبكتي إيثيريوم وBNB Smart Chain. باستخدام مفاتيح مسروقة تعود لأحد أعضاء مجلس إدارتنا، قام المهاجم بترقية عقد على شبكة إيثيريوم ونقل ما يقارب 141.18 مليون رمز $H ، كما سيطر على عقد ProxyAdmin على شبكة BNB Smart Chain لسكّ رموز $H جديدة.
باع المهاجم رموز $H عبر منصتي Uniswap وPancakeSwap على مدار ثماني ساعات تقريبًا، مما أدى إلى انخفاض سعر السوق المفتوح وإلحاق الضرر بموفري السيولة وحاملي الرموز.
كيف تمكن المهاجم من الاختراق:
كان هذا هجومًا مُستهدفًا باستخدام الهندسة الاجتماعية. تلقى عضو مجلس الإدارة بريدًا إلكترونيًا مُزيّفًا ينتحل صفة منصة التداول Bithumb، التي كان على تواصل معها سابقًا، وكان موضوعه تحديثًا عامًا. احتوى الرابط على مرفق خبيث. بعد فتح الملف، قام برنامج تحميل مُوقّع بتثبيت برمجية خبيثة للتحكم عن بُعد، مما منح المهاجم تحكمًا كاملًا عن بُعد في الجهاز، دون أن يكتشفها نظام أمان الجهاز المضيف.
باستخدام هذا الوصول، نسخ المهاجم بيانات المحفظة والمفاتيح الخاصة من الجهاز، واستخدمها لتنفيذ هجوم على سلسلة الكتل. تشير شركة Quantstamp إلى أن الأدوات وأنماط توقيع الشهادات تُعدّ من سمات الاختراقات المرتبطة بشبكة كوريا الشمالية.
الوضع الحالي:
تم احتواء الضرر. تم تجميد عقد رمز H الخاص بشبكة إيثيريوم بواسطة توقيع متعدد نظيف لم يتحكم به المهاجم قط، وجسر شبكة Humanity الرئيسية لم يتأثر. مع ذلك، فإن نشر BSC مُخترق بشكل دائم، حيث سيطر المهاجم عليه ويحتفظ بالتحكم الإداري، ويمكنه الاستمرار في سك العملات. للأسف، يجب التخلي عن هذا المشروع. نعمل حاليًا على وضع خطة للخطوات التالية بالتعاون مع منصات التداول لتصحيح هذا الوضع.
سنوافيكم قريبًا بخطة التعافي الخاصة بنا للمجتمع. ستصدر الإعلانات الرسمية فقط عبر قنواتنا المعتمدة. يرجى توخي الحذر من المحتالين وروابط "المطالبات" الاحتيالية.
شكراً لصبركم.
نحن ملتزمون بالشفافية، ويبدأ ذلك بمشاركة نتائج تحقيق Quantstamp.
في 8 يونيو، نفّذ مهاجم عملية منسقة عبر شبكتي إيثيريوم وBNB Smart Chain. باستخدام مفاتيح مسروقة تعود لأحد أعضاء مجلس إدارتنا، قام المهاجم بترقية عقد على شبكة إيثيريوم ونقل ما يقارب 141.18 مليون رمز $H ، كما سيطر على عقد ProxyAdmin على شبكة BNB Smart Chain لسكّ رموز $H جديدة.
باع المهاجم رموز $H عبر منصتي Uniswap وPancakeSwap على مدار ثماني ساعات تقريبًا، مما أدى إلى انخفاض سعر السوق المفتوح وإلحاق الضرر بموفري السيولة وحاملي الرموز.
كيف تمكن المهاجم من الاختراق:
كان هذا هجومًا مُستهدفًا باستخدام الهندسة الاجتماعية. تلقى عضو مجلس الإدارة بريدًا إلكترونيًا مُزيّفًا ينتحل صفة منصة التداول Bithumb، التي كان على تواصل معها سابقًا، وكان موضوعه تحديثًا عامًا. احتوى الرابط على مرفق خبيث. بعد فتح الملف، قام برنامج تحميل مُوقّع بتثبيت برمجية خبيثة للتحكم عن بُعد، مما منح المهاجم تحكمًا كاملًا عن بُعد في الجهاز، دون أن يكتشفها نظام أمان الجهاز المضيف.
باستخدام هذا الوصول، نسخ المهاجم بيانات المحفظة والمفاتيح الخاصة من الجهاز، واستخدمها لتنفيذ هجوم على سلسلة الكتل. تشير شركة Quantstamp إلى أن الأدوات وأنماط توقيع الشهادات تُعدّ من سمات الاختراقات المرتبطة بشبكة كوريا الشمالية.
الوضع الحالي:
تم احتواء الضرر. تم تجميد عقد رمز H الخاص بشبكة إيثيريوم بواسطة توقيع متعدد نظيف لم يتحكم به المهاجم قط، وجسر شبكة Humanity الرئيسية لم يتأثر. مع ذلك، فإن نشر BSC مُخترق بشكل دائم، حيث سيطر المهاجم عليه ويحتفظ بالتحكم الإداري، ويمكنه الاستمرار في سك العملات. للأسف، يجب التخلي عن هذا المشروع. نعمل حاليًا على وضع خطة للخطوات التالية بالتعاون مع منصات التداول لتصحيح هذا الوضع.
سنوافيكم قريبًا بخطة التعافي الخاصة بنا للمجتمع. ستصدر الإعلانات الرسمية فقط عبر قنواتنا المعتمدة. يرجى توخي الحذر من المحتالين وروابط "المطالبات" الاحتيالية.
شكراً لصبركم.