Vụ hack $36 triệu của Humanity Protocol được cho là liên quan đến hacker Triều Tiên

Tổng quan vụ việc

Công ty kiểm toán bảo mật blockchain Quantstamp vừa công bố báo cáo cho thấy cuộc tấn công lấy đi 36 triệu USD từ dự án Humanity Protocol có dấu hiệu liên quan đến các nhóm tin tặc được cho là hoạt động dưới sự chỉ đạo của Triều Tiên.

Phương thức tấn công

Theo phân tích của Quantstamp, email giả mạo mang danh nghĩa Bithumb — một trong những sàn giao dịch tiền số lớn nhất Hàn Quốc — đã được sử dụng làm điểm khởi đầu cho vụ tấn công. Kẻ tấn công đã mạo danh nhân viên Bithumb để gửi email lừa đảo nhắm vào các thành viên trong cộng đồng dự án, từ đó dần dần chiếm quyền truy cập vào hệ thống và rút cạn quỹ.

Mối đe dọa từ nhóm tin tặc Triều Tiên

Các nhóm hacker được cho là do Triều Tiên bảo trợ, đặc biệt là Lazarus Group, từ lâu đã nhắm mục tiêu vào lĩnh vực tiền mã hóa với quy mô lớn. Trong những năm gần đây, những nhóm này liên tục tiến hành các chiến dịch lừa đảo tinh vi, khai thác cả kỹ thuật xã hội lẫn lỗ hổng kỹ thuật để đánh cắp tài sản kỹ thuật số. Số tiền bị đánh cắp từ ngành crypto bởi các nhóm này ước tính lên đến hàng tỷ USD.

Phản ứng từ Humanity Protocol

Phía Humanity Protocol cho biết đã nắm được tình hình và đang phối hợp chặt chẽ với các chuyên gia bảo mật cũng như cơ quan chức năng để điều tra vụ việc. Dự án cũng cam kết sẽ nỗ lực bảo vệ tài sản người dùng và tăng cường các biện pháp bảo mật trong thời gian tới.

Cảnh báo cho cộng đồng

Vụ việc là lời nhắc nhở mạnh mẽ về tầm quan trọng của việc xác minh nguồn gốc email và thông tin liên lạc, đặc biệt trong lĩnh vực tiền mã hóa. Người dùng được khuyến cáo không nhấp vào các liên kết đáng ngờ, xác minh kỹ danh tính người gửi trước khi cung cấp bất kỳ thông tin nhạy cảm nào, và bật xác thực hai yếu tố (2FA) trên mọi tài khoản liên quan.