Humanity ระบุว่าการโจมตีโทเคน H ใช้เทคนิคของแฮกเกอร์เกาหลีเหนือ

ประเด็นสำคัญ

Humanity เผยแพร่ผลการสอบสวนของ Quantstamp เกี่ยวกับเหตุการณ์ความปลอดภัยของโทเคน H Quantstamp ระบุว่าผู้โจมตีใช้อีเมลฟิชชิงที่แอบอ้างเป็น Bithumb เพื่อเจาะอุปกรณ์ของผู้อำนวยการโครงการและเข้าถึงกุญแจส่วนตัวของวอลเล็ต ผู้โจมตีใช้กุญแจที่ขโมยมาเพื่ออัปเกรดสัญญา Ethereum และโอนโทเคน H ประมาณ 141.18 ล้านโทเคน ผู้โจมตียังเข้าควบคุมสัญญา BSC ProxyAdmin เพื่อมินต์โทเคนใหม่ และขายสินทรัพย์ที่ขโมยมาบน Uniswap และ PancakeSwap เป็นเวลาประมาณ 8 ชั่วโมง Humanity ระบุว่าสัญญาโทเคน H บน Ethereum ถูกระงับแล้ว สะพาน mainnet ไม่ได้รับผลกระทบ และการปรับใช้บน BSC ยังคงอยู่ภายใต้การควบคุมของผู้โจมตีพร้อมสิทธิ์มินต์โทเคน

ความเชื่อมั่นตลาด

เชิงลบ, ความตึงเครียดสูง, ขับเคลื่อนโดยเทคโนโลยี, ลดความเสี่ยง.

เหตุผล: ผู้โจมตีได้กุญแจส่วนตัวของวอลเล็ตและใช้กุญแจเหล่านั้นเพื่อโอนโทเคน H ดังนั้นเทรดเดอร์อาจปรับลดมุมมองต่อความปลอดภัยและสภาพคล่องของโทเคน

กรณีในอดีตที่คล้ายกัน

การถูกเจาะกุญแจส่วนตัวลักษณะนี้มักสร้างแรงกดดันต่อโทเคนทันทีเมื่อผู้โจมตีขายใส่สภาพคล่องบนกระดานเทรดแบบกระจายศูนย์ ความแตกต่างคือ Humanity ระบุว่าสะพาน mainnet ไม่ได้รับผลกระทบ ขณะที่การปรับใช้บน BSC ยังมีสิทธิ์มินต์โทเคนที่ผู้โจมตีควบคุมอยู่

ผลกระทบต่อเนื่อง

การถูกเจาะกุญแจส่วนตัวอาจลามจากความเสียหายต่อราคาโทเคนไปสู่ข้อจำกัดของแพลตฟอร์มซื้อขาย หากกระดานเทรดเห็นว่าความเสี่ยงด้านการฝากหรือการซื้อขายยังสูงอยู่ หากสิทธิ์มินต์บน BSC ยังอยู่กับผู้โจมตี ความเสี่ยงด้านอุปทานเพิ่มเติมอาจทำให้ผู้ให้สภาพคล่องอยู่ในท่าทีป้องกันต่อไป

โอกาสและความเสี่ยง

โอกาส: จับตาว่า Humanity จะประกาศแผนกู้คืนผ่านช่องทางทางการหรือไม่ และการประสานงานกับกระดานเทรดจะลดความไม่แน่นอนในการซื้อขายได้หรือไม่

ความเสี่ยง: จับตาว่าผู้โจมตียังคงถือสิทธิ์มินต์บน BSC หรือไม่ เพราะการมินต์ใหม่อาจเพิ่มแรงกดดันด้านอุปทานและบั่นทอนความเชื่อมั่นด้านสภาพคล่อง