.jpeg)
In einer bedeutenden Entwicklung nach dem $1,4 Milliarden-Hack der Kryptowährungsbörse Bybit hat SafeWallet einen umfassenden Nachbericht veröffentlicht. Der Bericht beschreibt die Cybersecurity-Panne, die im Februar stattfand, und enthüllt die Methoden, die von den Hackern verwendet wurden, sowie die anschließenden Maßnahmen, die SafeWallet zur Verbesserung der Sicherheitsvorkehrungen ergriffen hat.
Wichtige Erkenntnisse
-
Der Hack wurde von einer nordkoreanischen, staatlich unterstützten Gruppe durchgeführt.
-
Die Hacker nutzten die AWS-Sitzungstoken eines Entwicklers aus.
-
Die Multi-Faktor-Authentifizierung (MFA) wurde durch kompromittierte Anmeldeinformationen umgangen.
-
SafeWallet hat nach dem Vorfall zusätzliche Sicherheitsmaßnahmen implementiert.
Überblick über den Hack
Laut der forensischen Analyse, die SafeWallet in Zusammenarbeit mit der Cybersecurity-Firma Mandiant durchgeführt hat, war der Vorfall über einen Zeitraum von 19 Tagen sorgfältig geplant. Die Angreifer entführten die AWS-Sitzungstoken eines SafeWallet-Entwicklers, was ihnen ermöglichte, die bestehenden MFA-Schutzmaßnahmen zu umgehen.
Der Bericht zeigt, dass die AWS-Einstellungen von den Entwicklern verlangten, ihre Sitzungstoken alle 12 Stunden neu zu authentifizieren. Diese Anforderung veranlasste die Hacker, zu versuchen, ein neues MFA-Gerät zu registrieren. Nach mehreren erfolglosen Versuchen kompromittierten sie das MacOS-System des Entwicklers, wahrscheinlich durch Malware, und nutzten die aktiven AWS-Sitzungstoken, um Zugang zu erhalten.
FBI-Warnung vor nordkoreanischen Hackern hinter dem Bybit-Hack: Safe
Durchführung des Angriffs
Sobald sie im AWS-Umfeld waren, richteten die Hacker die notwendige Infrastruktur für den Angriff ein. Der Vorfall hebt nicht nur die Schwachstellen in den Sicherheitsprotokollen von SafeWallet hervor, sondern wirft auch Bedenken hinsichtlich der breiteren Auswirkungen auf die Kryptowährungsindustrie auf.
Reaktion und Wiederherstellung
Nach dem Hack gab das FBI eine Warnung an Knotenbetreiber heraus und riet ihnen, Transaktionen von Wallet-Adressen, die mit den nordkoreanischen Hackern verbunden sind, zu blockieren. Diese proaktive Maßnahme zielt darauf ab, die Wäsche der gestohlenen Gelder zu verhindern, die fast 500.000 Ether-bezogene Token umfassten.
FBI-Warnung vor nordkoreanischen Hackern hinter dem Bybit-Hack: FBI
Der CEO von Bybit, Ben Zhou, berichtete, dass etwa 77 % der gestohlenen Gelder, die einen Wert von rund 1,07 Milliarden Dollar haben, on-chain nachverfolgbar bleiben, während etwa 280 Millionen Dollar nicht mehr nachverfolgbar sind. Cybersecurity-Experten, darunter Deddy Lavid von Cyvers, glauben, dass es möglicherweise noch Möglichkeiten gibt, einige der gestohlenen Vermögenswerte nachzuverfolgen und möglicherweise einzufrieren.
Verbesserte Sicherheitsmaßnahmen
Angesichts des Vorfalls hat SafeWallet bedeutende Schritte unternommen, um sein Sicherheitsframework zu stärken. Das Entwicklungsteam hat zusätzliche Schutzmaßnahmen implementiert, um sich gegen ähnliche Angriffe in der Zukunft zu schützen. Der Vorfall dient als eindringliche Erinnerung an die Schwachstellen, die im Kryptowährungsökosystem bestehen, und an die Notwendigkeit einer kontinuierlichen Verbesserung der Sicherheitspraktiken.
Da sich die Kryptowährungslandschaft weiterentwickelt, werden die aus dem Bybit-Hack gewonnenen Erkenntnisse wahrscheinlich die Sicherheitsprotokolle in der gesamten Branche beeinflussen und die Bedeutung robuster Cybersecurity-Maßnahmen zum Schutz digitaler Vermögenswerte betonen.
Quellen
-
SafeWallet veröffentlicht Nachbericht zum Bybit-Hack — TradingView News, TradingView.
-
SafeWallet veröffentlicht Nachbericht zum Bybit-Hack, StartupNews.fyi.