Humanity披露H代币安全事件调查：攻击手法具朝鲜黑客特征，主网桥未受影响

Humanity公布Quantstamp独立调查报告，披露H代币安全事件的关键过程。报告称，攻击者使用的工具与手法具有朝鲜黑客特征，攻击链条从钓鱼邮件开始，并进一步延伸至以太坊与BNB Chain上的合约操作和代币抛售。

伪装Bithumb邮件诱导点击恶意附件

根据报告，攻击者通过钓鱼邮件伪装成Bithumb交易所进行沟通，诱导项目董事点击恶意附件。该附件随后在其设备上部署远程控制木马，使攻击者取得完整桌面控制权限，并获取钱包私钥。报告将这一入侵过程与后续链上攻击相连，认为设备控制权和私钥泄露是事件升级的关键节点。

以太坊与BNB Chain攻击路径曝光

在以太坊侧，攻击者利用盗取的密钥升级合约，并转移约1.4118亿枚H代币。在BSC侧，攻击者接管ProxyAdmin合约并铸造新增代币。被盗资产随后在Uniswap与PancakeSwap上持续抛售约8小时，对流动性与市场价格造成明显冲击。

Humanity表示，目前以太坊侧的H代币合约已被冻结，主网桥未受影响。不过，BSC部署已被攻击者控制，并仍具铸币权限。团队正在与交易所及安全方协同推进后续处置与恢复方案。

团队同时提醒用户警惕虚假“补偿/领取”链接，并表示后续进展将通过官方渠道发布。此次Quantstamp独立调查报告将攻击入口、权限获取、链上执行以及资产抛售过程串联呈现，为Humanity后续处置提供了公开说明基础。