Quantstamp、偽のBithumbメールをHumanity ProtocolのHトークン不正流出に関連付け
Humanityは、Bithumbを装ったフィッシングメールによって取締役の端末が侵害され、秘密鍵が流出し、盗難やトークンの発行、売却が可能になったと説明し、Quantstampはこの攻撃が北朝鮮系の脅威アクターに関連する可能性があるとした。
ETH
BNB
UNI
ファクトチェック
この主張の中核要素はすべて、複数の情報源によって裏付けられている。Quantstampがこの侵害を北朝鮮の手口に起因するとした点は、cryptobriefing、crypto.news、バイナンス Square（BlockchainReporter）で確認できる。Bithumbを装ったフィッシングメールにより取締役の端末が侵害された点は、theblockbeats flash 351150（Bithumb更新通知→リモートアクセストロイの木馬→鍵の窃取）とバイナンス Square（取締役端末へのフィッシング侵害）で確認されている。窃取とトークン売却（約1億4100万Hトークンの盗難と売却）も各情報源で確認できる。価格が40%近く反発して$0.3064となった点は、theblockbeats flash 351127で正確に確認されている。唯一の軽微な相違はハッキングの日付（6月8日または6月9日）で、情報源によって表記が分かれているが、主張の本質を損なうものではない。
要約
Quantstampは、Humanity ProtocolのHトークン流出事件で使われた偽のBithumbメールについて、北朝鮮系の脅威アクターが関与した可能性を示していると述べた。Humanityによると、韓国の取引所Bithumbを装ったフィッシングメールにより取締役の端末が侵害され、ウォレットの秘密鍵が流出した。その後、イーサリアム上で約1億4118万Hが移動され、BNBチェーンでは追加のトークンが発行された。Humanityによれば、攻撃者はその後、約8時間にわたり、ユニスワップとPancakeSwapで約4億5000万Hを約3400万ドル相当のETHとBNBで売却した。Humanityは、6月9日の攻撃による損失が3100万ドル超に上るとする一方、別の報告では3600万ドル規模のハッキングとされた。イーサリアム上のHコントラクトは凍結されたが、BNBチェーン上のデプロイメントは依然として攻撃者の支配下にある。HTXのデータによると、Hは一時0.051ドルを下回った後、6月14日には24時間で約40%反発し、0.3064ドルを付けた。BlockBeatsはこれに先立ち、アナリストが内部関与の可能性に疑問を呈したと報じていた。
用語解説
- 秘密鍵: 仮想通貨ウォレットや資産へのアクセスを制御する秘密の暗号資格情報。
- フィッシングの誘因: 認証情報を明かさせたり、悪意あるコンテンツに接触させたりするために被害者をだます欺瞞的なメッセージ。
- 発行された: トークンコントラクトに基づき、オンチェーンで新たなトークンが作成されたこと。