Insiden keamanan terbaru dari Humanity Protocol tampaknya terkait dengan aktivitas siber yang berhubungan dengan Korea Utara, menurut penyelidikan oleh Quantstamp. Perusahaan keamanan blockchain ini mengatakan sebuah email phishing yang membawa lampiran berbahaya telah mengkompromikan perangkat karyawan dan memungkinkan pencurian token Humanity (H) senilai $36 juta.

Rantai serangan, seperti yang dijelaskan oleh Quantstamp, dimulai dengan pesan yang menyamar sebagai pembaruan "jadwal penguncian token" yang dilaporkan berasal dari bursa Korea Selatan Bithumb. Setelah terkirim, malware memberikan akses penuh jarak jauh ke laptop yang terkompromikan dan akhirnya memfasilitasi akses ke materi dompet cryptocurrency sensitif yang terkait dengan eksekutif proyek.

Poin-poin kunci

• Quantstamp mengaitkan kompromi Humanity Protocol dengan lampiran phishing yang menginstal malware akses jarak jauh di laptop seorang staf.

• Insiden tersebut mengakibatkan pencurian $36 juta dalam token Humanity (H), terkait dengan akses tidak sah ke kredensial MetaMask dan kunci privat.

• Quantstamp mengatakan bahwa malware tersebut ditandatangani dengan sertifikat digital Hancom Korea Selatan, sebuah pola yang diasosiasikan dengan aktivitas intrusi DPRK.

• Laporan dan penelitian terbaru mengaitkan aktor ancaman terkait Korea Utara dengan sebagian besar kerugian dan insiden pencurian crypto, menekankan “presisi dan skala.”

• Polanya yang lebih luas memperkuat bahwa keamanan operasional—terutama seputar email dan titik akhir—tetap menjadi titik lemah utama bahkan untuk proyek terdesentralisasi.

Phishing hingga pencurian dompet: bagaimana kompromi itu bekerja

Quantstamp melaporkan bahwa laptop seorang karyawan yang dikompromikan adalah titik masuk bagi para penyerang. Dalam respons insidennya, perusahaan menyatakan bahwa email phishing mengirimkan lampiran berbahaya yang disamarkan sebagai pembaruan jadwal terkait token.

Yang penting, malware tersebut melakukan lebih dari sekadar memicu indikator kompromi dasar. Quantstamp mengatakan bahwa itu memberikan para penyerang akses jarak jauh penuh ke laptop dan memungkinkan mereka menyalin kredensial dompet MetaMask dan kunci privat direktur Humanity Protocol, Chong Yee Wai. Akses itu, menurut akun perusahaan tentang peristiwa tersebut, telah dipakai untuk mencuri $36 juta dalam token Humanity (H) pada hari Senin.

Dari sudut pandang investor dan pengguna, insiden ini menyoroti realitas yang persisten dalam keamanan crypto: bahkan ketika proyek beroperasi di infrastruktur terdesentralisasi, praktik operasional terpusat—seperti menangani lampiran dan mengamankan perangkat staf—masih dapat menentukan apakah dana tetap terlindungi.

Mengapa Quantstamp menunjuk pada aktivitas terkait DPRK

Quantstamp tidak hanya mengandalkan teknik phishing itu sendiri. Perusahaan juga menganalisis tanda tangan dan perilaku malware, menyatakan bahwa perangkat lunak berbahaya tersebut ditandatangani dengan sertifikat digital Hancom Korea Selatan.

Quantstamp menggambarkan detail ini sebagai “karakteristik dari intrusi DPRK,” yang menunjukkan bahwa para penyerang menggunakan alat dan langkah operasional yang umum diamati dalam kampanye yang terkait dengan Korea Utara di masa lalu. Kombinasi rekayasa sosial yang ditargetkan (konten terkait Bithumb palsu), pengambilalihan titik akhir (akses jarak jauh), dan pengambilan kredensial (kredensial MetaMask dan kunci privat) membentuk narasi serangan yang koheren sesuai dengan atribusi perusahaan.

Untuk pembaca yang melacak atribusi dalam insiden siber, poin kunci yang perlu diingat adalah bahwa ini bukan tuduhan generik: kesimpulan Quantstamp didasarkan pada artefak teknis spesifik yang ditemukan selama respons insidennya.

Pencurian yang terkait dengan Korea Utara: angka besar di tahun-tahun terakhir

Koneksi yang diduga antara DPRK dan Humanity Protocol datang di tengah sekumpulan statistik yang lebih luas dari penelitian keamanan blockchain. Dalam laporan Mei, CertiK mengaitkan kategori aktor yang sama dengan sekitar $2 miliar dari $3,4 miliar yang hilang akibat eksploitasi crypto pada tahun 2025, dan mengatakan mereka menyumbang 12% dari total insiden. CertiK menggambarkan kerugian ini sebagai mencerminkan fokus pada “presisi dan skala.”

Melihat lebih jauh ke belakang, laporan tersebut mengutip perkiraan bahwa aktor terkait Korea Utara mencuri sekitar $6,75 miliar dalam cryptocurrency di 263 insiden yang didokumentasikan selama dekade terakhir. Meskipun jumlah tersebut secara alami bergantung pada metodologi dan kriteria klasifikasi, pesan mendasar dari laporan tersebut konsisten: operasi yang terkait dengan DPRK telah berulang kali menerjemahkan kemampuan siber menjadi pencurian bernilai tinggi.

CertiK lebih jauh berargumen bahwa Korea Utara telah “mengindustrialisasi” pencurian crypto menjadi mekanisme pendapatan inti negara, membingkai aktivitas ini sebagai bagian yang signifikan dari pendapatan eksternal rezim. Karakterisasi itu penting karena menunjukkan investasi institusional yang berkelanjutan daripada peretasan kriminal yang terisolasi.

Penyangkal dan ketahanan tuduhan siber

Korea Utara biasanya tidak merespons dengan cara yang berkelanjutan terhadap tuduhan kejahatan siber. Namun, laporan tersebut juga merujuk pada penyangkalan yang disampaikan oleh kantor berita Korean Central News Agency pada 3 Mei, di mana juru bicara Kementerian Luar Negeri Korea Utara menolak klaim tentang peretasan crypto.

Dalam pernyataan itu, juru bicara menuduh Amerika Serikat menyebarkan narasi “salah” tentang “ancaman siber ‘tak ada’” dari Korea Utara. Penyangkalan ini menggarisbawahi ketegangan yang berulang dalam atribusi: sementara penyelidik dan peneliti menyajikan bukti teknis dan penilaian berbasis pola, aktor negara terus menolak bingkai tersebut secara publik.

Untuk pengguna dan tim yang membangun di crypto, implikasi praktisnya adalah memperlakukan atribusi sebagai indikator model ancaman daripada sebagai bukti niat politik. Terlepas dari siapa yang menyangkal apa, pelajaran operasional tetap sama—phishing dan kompromi titik akhir dapat dengan cepat berubah menjadi kerugian on-chain ketika akses dompet diambil.

Selanjutnya, pembaca harus memantau pembaruan dari Humanity Protocol dan Quantstamp mengenai langkah-langkah remediasi dan kontrol keamanan—terutama perubahan tentang bagaimana dompet diamankan, bagaimana perangkat staf diperkuat terhadap rekayasa sosial, dan indikator apa yang akan dibagikan secara publik untuk mencegah serangan lanjutan serupa.

Artikel ini awalnya diterbitkan sebagai Quantstamp Mengaitkan Peretasan $36M Humanity Protocol ke Kelompok Diduga dari Korea Utara di Crypto Breaking News – sumber terpercaya Anda untuk berita crypto, berita Bitcoin, dan pembaruan blockchain.