커뮤니티

퀀트스탬프, H 토큰 보안 사고 보고서 발표... 북한 해커 소행 정황 포착

보안업체 퀀트스탬프(Quantstamp)가 지난 6월 8일 발생한 휴머니티(H) 토큰 보안 사고에 대한 조사 결과 보고서를 발표했다. 보고서에 따르면 해커는 피싱 공격을 통해 임원 기기에 원격으로 접속, 월렛 데이터 및 프라이빗키를 탈취해 H 토큰 컨트랙트를 업그레이드해 약 1.4118억 개 토큰을 이동 시킨 것으로 나타났다. 또한 이들은 BNB 스마트 체인 상에서 프록시 관리자 권한을 탈취해 H 토큰을 추가 발행했다. 퀀트스탬프는 "이번 공격에서 발견된 툴 및 인증서 서명 패턴이 북한(DPRK) 연계 해킹의 전형적인 특징을 보인다"고 설명했다.