O último incidente de segurança do Humanity Protocol parece estar ligado a atividades cibernéticas vinculadas à Coreia do Norte, segundo uma investigação da Quantstamp. A empresa de segurança em blockchain afirma que um e-mail de phishing contendo um anexo malicioso comprometeu o dispositivo de um funcionário e possibilitou o roubo de $36 milhões em tokens Humanity (H).
A cadeia de ataque, conforme descrito pela Quantstamp, começou com uma mensagem que se disfarçava de uma atualização de “cronograma de bloqueio de tokens” supostamente da exchange sul-coreana Bithumb. Uma vez entregue, o malware concedeu acesso remoto total ao laptop comprometido e, em última análise, facilitou o acesso a materiais sensíveis da wallet de criptomoedas ligados a um executivo do projeto.
Principais lições
A Quantstamp atribui a violação do Humanity Protocol a um anexo de phishing que instalou malware de acesso remoto no laptop de um membro da equipe.
O incidente levou ao roubo de $36 milhões em tokens Humanity (H), ligado ao acesso não autorizado das credenciais do MetaMask e chaves privadas.
A Quantstamp afirma que o malware foi assinado com um certificado digital Hancom da Coreia do Sul, um padrão que associa à atividade de intrusão da DPRK.
Relatos e pesquisas recentes ligam atores de ameaça ligados à Coreia do Norte a uma grande parte das perdas e incidentes de roubo de cripto, enfatizando "precisão e escala".
O padrão mais amplo reforça que a segurança operacional—especialmente em torno de e-mails e endpoints—permanece um ponto fraco primário mesmo para projetos descentralizados.
Phishing para roubo de wallet: como ocorreu a violação
A Quantstamp relatou que o laptop de um funcionário comprometido foi o ponto de entrada para os atacantes. Em sua resposta ao incidente, a empresa disse que o e-mail de phishing entregou um anexo malicioso disfarçado como uma atualização de cronograma relacionada a tokens.
Crucialmente, o malware fez mais do que acionar indicadores básicos de comprometimento. A Quantstamp disse que deu aos atacantes acesso remoto total ao laptop e lhes permitiu copiar as credenciais da wallet MetaMask e as chaves privadas do diretor do Humanity Protocol, Chong Yee Wai. Esse acesso, de acordo com o relato da empresa sobre os eventos, foi alavancado para roubar $36 milhões em tokens Humanity (H) na segunda-feira.
Do ponto de vista de um investidor e usuário, o incidente destaca uma realidade persistente na segurança de cripto: mesmo quando projetos operam em infraestrutura descentralizada, práticas operacionais centralizadas—como lidar com anexos e proteger dispositivos de funcionários—podem ainda determinar se os fundos permanecem protegidos.
Por que a Quantstamp aponta para atividade ligada à DPRK
A Quantstamp não se baseou apenas na técnica de phishing em si. A empresa também analisou a assinatura e o comportamento do malware, afirmando que o software malicioso foi assinado com um certificado digital Hancom da Coreia do Sul.
A Quantstamp caracterizou esse detalhe como "característico das intrusões da DPRK", sugerindo que os atacantes usaram ferramentas e passos operacionais comumente observados em campanhas anteriores ligadas à Coreia do Norte. A combinação de engenharia social direcionada (conteúdo falso relacionado ao Bithumb), tomada de controle de endpoints (acesso remoto) e coleta de credenciais (credenciais do MetaMask e chaves privadas) forma uma narrativa de ataque coesa consistente com a atribuição da empresa.
Para os leitores que acompanham a atribuição em incidentes cibernéticos, a principal lição é que essa não é uma acusação genérica: a conclusão da Quantstamp é baseada em artefatos técnicos específicos encontrados durante sua resposta ao incidente.
Roubo ligado à Coreia do Norte: grandes números ao longo dos últimos anos
A suposta conexão da DPRK com o Humanity Protocol ocorre em meio a um conjunto mais amplo de estatísticas de pesquisa em segurança de blockchain. Em um relatório de maio, a CertiK ligou a mesma categoria de atores a cerca de $2 bilhões dos $3,4 bilhões perdidos em explorações de cripto em 2025, e disse que eles representaram 12% do total de incidentes. A CertiK descreveu essas perdas como refletindo um foco em "precisão e escala."
Olhando mais para trás, o relatório citou uma estimativa de que atores ligados à Coreia do Norte roubaram cerca de $6,75 bilhões em criptomoeda em 263 incidentes documentados na última década. Embora esses totais naturalmente dependam da metodologia e critérios de classificação, a mensagem subjacente do relatório é consistente: operações associadas à DPRK repetidamente traduziram capacidades cibernéticas em roubos de alto valor.
A CertiK argumentou ainda que a Coreia do Norte "industrializou" o roubo de cripto em um mecanismo de receita fundamental do estado, enquadrando essas atividades como uma parte significativa da renda externa do regime. Essa caracterização é importante porque sugere investimento institucional sustentado em vez de hacking criminoso isolado.
Negativas e a persistência de alegações cibernéticas
A Coreia do Norte normalmente não responde de forma sustentada a alegações de cibercrime. No entanto, a reportagem também mencionou uma negação divulgada pela Agência Central de Notícias da Coreia em 3 de maio, na qual um porta-voz do Ministério das Relações Exteriores da Coreia do Norte rejeitou as alegações sobre hacks de cripto.
Naquela declaração, o porta-voz acusou os Estados Unidos de circular narrativas "incorretas" sobre uma "ameaça cibernética 'inexistente'" da Coreia do Norte. A negação destaca uma tensão recorrente na atribuição: enquanto investigadores e pesquisadores apresentam evidências técnicas e avaliações baseadas em padrões, atores estatais continuam a rejeitar a caracterização publicamente.
Para usuários e equipes construindo em cripto, a implicação prática é tratar as atribuições como indicadores de modelos de ameaça em vez de provas de intenção política. Independentemente de quem nega o quê, a lição operacional continua a mesma—phishing e comprometimento de endpoint podem rapidamente se converter em perdas on-chain quando o acesso à wallet é tomado.
Em seguida, os leitores devem ficar de olho em atualizações do Humanity Protocol e da Quantstamp sobre passos de remediação e controles de segurança—particularmente quaisquer mudanças na forma como as wallets são protegidas, como os dispositivos dos funcionários são endurecidos contra engenharia social e quais indicadores serão compartilhados publicamente para evitar ataques semelhantes.
Este artigo foi publicado originalmente como A Quantstamp Liga o Hack de $36M do Humanity Protocol a um Grupo Suspeito da Coreia do Norte em Crypto Breaking News – sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações sobre blockchain.