BlockBeats News, 14. Juni, Das Humanity-Projektteam gab in den frühen Stunden von gestern eine Erklärung zu einem Cross-Chain-Angriff auf den H-Token ab, der am 8. Juni stattfand. Der Angreifer nutzte eine Phishing-E-Mail, um Zugriff auf das Gerät eines Vorstandsmitglieds zu erlangen, stahl den privaten Schlüssel und führte On-Chain-Transaktionen aus. Der Bericht stellte fest, dass der Angriff Merkmale aufwies, die denen einer nordkoreanischen Hackergruppe hinsichtlich technischer Taktiken und Werkzeuge ähnlich waren. Der Angriff fand in einer Dual-Chain-Umgebung von Ethereum und BNB Chain statt. Der Angreifer aktualisierte den Ethereum-Vertrag mit dem gestohlenen Schlüssel und transferierte ungefähr 141,18 Millionen H-Token. Gleichzeitig übernahm er den ProxyAdmin-Vertrag auf der BSC-Seite und mintete zusätzliche Token. Anschließend verkaufte der Angreifer schrittweise die zugehörigen Vermögenswerte über Uniswap und PancakeSwap über etwa 8 Stunden, was zu einer Störung der Liquidität und der Token-Inhaber führte. Das Projektteam erklärte, dass der Angriffsvektor eine gezielte Social-Engineering-Phishing-E-Mail war, die als Update-Benachrichtigung der Transaktionsplattform Bithumb getarnt war. Sie führte das Opfer dazu, einen bösartigen Anhang zu öffnen, der dann einen Remote-Access-Trojaner installierte, um letztendlich die volle Kontrolle über das Gerät zu erlangen, um Wallet-Daten und private Schlüssel zu stehlen. Was den aktuellen Fortschritt betrifft, wurde der H-Vertrag auf der Ethereum-Seite durch einen unbeeinträchtigten Multi-Signatur-Mechanismus eingefroren. Allerdings bleibt die Bereitstellung auf der BSC-Seite unter der Kontrolle des Angreifers, der weiterhin minten kann. Das Projektteam erwähnte, dass sie mit Börsen und Interessengruppen zusammenarbeiten, um nachfolgende Lösungen und Abhilfemaßnahmen zu entwickeln, und riet den Nutzern, sich vor Phishing-Links und Betrugsnachrichten in Acht zu nehmen.