공격자의 침투 경로:
이번 공격은 표적형 소셜 엔지니어링 공격이었습니다. 해당 담당자는 기존에 소통 중이던 거래소 빗썸을 사칭한 피싱 이메일을 받았으며, 이메일은 일반적인 업데이트 안내를 가장한 내용이었습니다. 링크에는 악성 첨부 파일이 포함되어 있었고, 파일이 실행되자 서명된 1단계 로더가 원격 접속 악성코드를 설치했습니다. 이를 통해 공격자는 해당 기기의 엔드포인트 보안에 탐지되지 않은 채 원격 데스크톱 권한을 완전히 장악했습니다.
이 접근 권한으로 공격자는 기기에서 지갑 데이터와 프라이빗 키를 복사했고, 이를 이용해 온체인 공격을 실행했습니다. 조사기관 Quantstamp는 사용된 툴과 인증서 서명 패턴이 북한의 연계 침투 공격의 전형적인 특징과 일치한다고 밝혔습니다.
현재 상황:
피해는 통제된 상태입니다. 이더리움 $H 토큰 컨트랙트는 공격자가 한 번도 장악하지 못한 안전한 멀티시그를 통해 동결되었으며, Humanity 메인넷의 공식 브리지는 영향을 받지 않았습니다. 다만 BSC 배포 버전은 공격자가 관리자 권한을 장악한 채 유지하고 있어 추가 발행이 계속 가능한 상태로, 영구적으로 손상되었습니다. 안타깝게도 해당 배포 버전은 폐기할 수밖에 없습니다. 현재 거래소들과 함께 이를 바로잡기 위한 후속 조치를 논의하고 있습니다.
곧 커뮤니티를 위한 복구 계획을 발표하겠습니다. 공식 발표는 오직 인증된 공식 채널을 통해서만 이루어집니다. 사칭 계정과 가짜 “클레임” 링크에 각별히 주의해 주시기 바랍니다.
기다려 주셔서 감사합니다. H 홀더 여러분께 힘든 시간이었다는 것을 잘 알고 있으며, 최선의 해결 방안을 찾기 위해 최선을 다하겠습니다.
https://x.com/humanityprot/status/2065480523057647652?s=46