人类协议遭遇3600万美元黑客攻击后加强运营安全:从智能合约到人为漏洞的转变
近期,人类协议(Humanity Protocol)遭遇了一起高达3600万美元的黑客攻击,这一事件不仅引发了行业对运营安全的重视,也揭示了加密货币行业正面临的新型安全威胁。人类协议创始人特伦斯·郭(Terence Kwok)在接受Cointelegraph采访时表示,此次攻击源于一台被入侵的员工笔记本电脑,其中包含了多个关键生产密钥,包括管理热钱包密钥和多签钱包密钥。这一事件凸显了运营安全与智能合约安全同等重要,并促使人类协议重新审视其安全策略。此次攻击的起因可以追溯到去年人类协议主网上线时,当时多个生产密钥被错误地备份到该员工的笔记本电脑上。黑客通过钓鱼邮件向该员工发送了伪装成韩国加密货币交易所Bithumb的恶意附件,该附件安装了恶意软件,使黑客能够远程访问该设备。根据区块链安全公司Quantstamp的调查,此次攻击与北朝鲜相关的威胁行为者有关。
这一发现与近期加密货币行业的趋势相符,即黑客正从传统的智能合约漏洞转向针对员工和运营层面的攻击。人类协议的遭遇并非孤例。2026年上半年,加密货币行业因黑客攻击而遭受的损失虽然同比下降了46.8%,但仍高达13.2亿美元。其中,钓鱼攻击和钱包入侵成为主要攻击手段。根据区块链安全公司CertiK的数据,第一季度因钓鱼攻击导致的损失高达5.08亿美元,而第二季度因钱包入侵导致的损失更是高达8.07亿美元。这一趋势表明,黑客正在利用社会工程学和人为错误来绕过技术防护措施。
北朝鲜相关的黑客组织在2026年4月单月就窃取了5.78亿美元,占该月6.34亿美元加密货币黑客攻击总额的绝大部分。此外,第二季度超过70%的损失源于Drift Protocol和KelpDAO的攻击,这两起事件也被广泛认为是北朝鲜国家赞助的黑客所为。这些事件表明,加密货币行业正面临来自国家级黑客组织的持续威胁。面对日益复杂的安全挑战,人类协议决定将运营安全作为首要任务。郭表示,此次攻击让他们深刻认识到运营安全与智能合约安全同等重要。人类协议正在重建其安全策略,以应对人为错误和社会工程学攻击。
这一举措不仅适用于人类协议,也为整个加密货币行业提供了宝贵的经验教训。除了人类协议,其他加密货币项目也面临类似的安全威胁。例如,Allbridge最近暂停了跨链桥服务,以应对165万美元的攻击。此外,Kaspersky最近识别出一个针对加密货币投资者的恶意软件框架,进一步凸显了行业面临的安全挑战。英国法院最近判决两名与1.15亿美元加密货币勒索计划相关的黑客,也表明全球各国正在加强对加密货币犯罪的打击力度。尽管加密货币行业面临诸多安全挑战,但行业内的参与者正在采取积极措施来提高安全水平。
例如,人类协议正在加强员工培训,以提高对钓鱼攻击和社会工程学的警惕。此外,行业内的安全公司也在不断开发新的技术解决方案,以应对日益复杂的攻击手段。这些努力表明,加密货币行业正在逐步提高其安全防护能力。然而,加密货币行业仍需面对诸多挑战。例如,北朝鲜相关的黑客组织仍在持续威胁行业安全,而社会工程学攻击也在不断演变。此外,加密货币行业的去中心化特性也使得安全防护变得更加复杂。
因此,行业内的参与者需要持续关注安全趋势,并采取适当的防护措施。人类协议的遭遇为加密货币行业提供了宝贵的经验教训。此次攻击凸显了运营安全与智能合约安全同等重要,并促使行业内的参与者重新审视其安全策略。随着黑客攻击手段的不断演变,加密货币行业需要持续提高其安全防护能力,以应对日益复杂的安全威胁。通过加强员工培训、开发新的安全技术解决方案以及加强国际合作,加密货币行业有望在未来实现更高的安全水平。 。
