发布时间:2026-06-14 已有: 位 网友关注
币界网消息,humanity发布了安全事件调查报告,报告指出攻击工具和手段具有朝鲜黑客特征,主网桥未受影响。调查显示,攻击者通过钓鱼邮件伪装成Bithumb交易所,诱导项目董事点击恶意附件,从而在其设备上部署远程控制木马,获取完整桌面控制权限及钱包私钥。随后,攻击者在以太坊与BNB Chain上发动链上攻击:在以太坊侧通过盗取密钥升级合约并转移约1.4118亿枚H代币,在BSC侧接管ProxyAdmin合约并铸造新增代币。被盗资产在Uniswap与PancakeSwap上持续抛售约8小时,对流动性与市场价格造成明显冲击。目前以太坊侧的H代币合约已被冻结,主网桥未受影响,但BSC部署已被攻击者控制并仍具铸币权限。团队正在与交易所及安全方协同推进后续处置与恢复方案,同时提醒用户警惕虚假“补偿/领取”链接,并表示将通过官方渠道发布后续进展。