Der Krypto-Sektor steht unter Schock: Das auf Blockchain-Sicherheit spezialisierte Unternehmen Quantstamp hat brisante Details zu einem jüngsten Großangriff veröffentlicht. Der verheerende Humanity Protocol Hack, bei dem H-Tokens im Wert von rund 36 Millionen US-Dollar entwendet wurden, könnte direkt auf das Konto staatlich unterstützter Hacker aus Nordkorea gehen. Die Methode war dabei erschreckend simpel, aber hocheffektiv: Eine perfekt getarnte Phishing-E-Mail brachte das gesamte Kartenhaus zum Einsturz.
Die Masche mit dem falschen Bithumb-Gewand
Laut den Sicherheitsanalysten von Quantstamp begann das Drama nicht mit einer hochkomplexen Schwachstelle im Code des Protokolls. Stattdessen stand der klassische Faktor Mensch im Fokus. Ein Entwickler des Projekts erhielt eine Phishing-E-Mail, die täuschend echt als Benachrichtigung der südkoreanischen Kryptowährungsbörse Bithumb maskiert war. Ein unachtsamer Klick auf einen präparierten Dateianhang genügte, um den Angreifern unbemerkt Fernzugriff auf das Arbeitsgerät des Entwicklers zu gewähren. Einmal im System, spürten die Hacker die privaten Schlüssel auf und entwendeten sie.
Der Beutezug über die Ethereum-Bridge
Mit den gestohlenen Schlüsseln in der Hand hatten die Diebe leichtes Spiel. Sie überwanden die Sicherheitsmechanismen und zogen über die Ethereum-Bridge des Projekts sage und schreibe 141 Millionen H-Tokens ab. Um den Schaden zu maximieren, nutzten sie die kompromittierten Zugänge auch, um zusätzliche Token auf der BNB Smart Chain zu prägen. Der Humanity Protocol Hack zeigt einmal mehr, dass selbst die modernste Blockchain-Infrastruktur nutzlos ist, wenn die Sicherung der privaten Schlüssel versagt.
Die Angreifer ließen keine Zeit verstreichen. Innerhalb eines Fensters von nur acht Stunden spülten sie die Beute über dezentrale Börsen wie Uniswap und PancakeSwap auf den Markt. Die Folge war ein massiver Einbruch der Liquidität und ein drastischer Preissturz des H-Tokens, der die gesamte Community eiskalt erwischte.
Spurensuche: Warum alles auf die Lazarus-Gruppe hindeutet
Die Ermittler von Quantstamp stießen bei der Forensik auf altbekannte Muster. Die verwendeten Schadprogramme, die Infrastruktur für den Fernzugriff und die spezifischen Signaturen der digitalen Zertifikate weisen frappierende Ähnlichkeiten mit früheren Kampagnen auf, die der berüchtigten nordkoreanischen Lazarus-Gruppe zugeschrieben werden. Das Humanity-Protocol-Team betonte in einer Stellungnahme ausdrücklich, dass keine Smart Contracts gehackt wurden. Es handelte sich schlicht um ein eklatantes Versagen der operativen Sicherheit (OpSec) bei der Schlüsselverwaltung.
FAQ zum Humanity Protocol Hack
Was ist beim Humanity Protocol Hack genau passiert?
Angreifer erlangten über eine gefälschte Bithumb-Phishing-E-Mail Fernzugriff auf den Rechner eines Entwicklers, stahlen private Schlüssel und entwendeten so Token im Wert von 36 Millionen US-Dollar.
Wurden die Smart Contracts von Humanity Protocol kompromittiert?
Nein, die Smart Contracts des Projekts waren sicher. Der Einbruch erfolgte über gestohlene Anmeldedaten und mangelhafte Gerätesicherheit.
Wer steckt hinter dem Angriff?
Sicherheitsexperten von Quantstamp vermuten aufgrund der verwendeten Tools und Angriffsmuster stark, dass nordkoreanische Cyberkriminelle, wie die Lazarus-Gruppe, hinter der Tat stecken.
Was geschah mit den gestohlenen H-Tokens?
Die Hacker verkauften die Beute innerhalb von acht Stunden auf dezentralen Handelsplattformen (DEXs) wie Uniswap und PancakeSwap, was zu einem drastischen Preisverfall führte.
Wie können sich Web3-Projekte vor solchen Attacken schützen?
Entscheidend sind strikte OpSec-Richtlinien, die Nutzung von Hardware-Sicherheitsmodulen (HSMs) zur Schlüsselaufbewahrung, regelmäßige Mitarbeiterschulungen gegen Phishing und Mehrwert-Freigabeprozesse (Multi-Sig).
Fazit: Ein teures Lehrstück in Sachen OpSec
Der Humanity Protocol Hack führt der Krypto-Welt schmerzhaft vor Augen, dass Technologie nur so sicher ist wie ihr schwächstes Glied. Während Millionen in Audits von Smart Contracts fließen, wird die grundlegende IT-Sicherheit der Mitarbeiter oft vernachlässigt. Wenn staatliche Akteure wie Nordkorea mit simplen Phishing-Mails Beute in Millionenhöhe machen können, müssen Krypto-Unternehmen ihre internen Sicherheitsstandards dringend überdenken. Code-Sicherheit allein reicht im Jahr 2025 längst nicht mehr aus.
Quellen: tradingview.com, beincrypto.com, chaincatcher.com, cryptotimes.io, panewslab.com, binance.com, cryptobriefing.com, crypto.news, thedefiant.io, binance.com, cryptonews.net, bitget.com, kucoin.com,
Focus Keyphrase: Humanity Protocol Hack
Meta Description: Der Humanity Protocol Hack kostete das Projekt 36 Millionen Dollar. Quantstamp vermutet nordkoreanische Hacker hinter der Phishing-Attacke. Alle Details!