.jpeg)
Dans un développement significatif suite au piratage de 1,4 milliard de dollars de l'échange de cryptomonnaie Bybit, SafeWallet a publié un rapport post-mortem complet. Le rapport décrit la violation de la cybersécurité qui a eu lieu en février, révélant les méthodes utilisées par les hackers et les actions subséquentes entreprises par SafeWallet pour améliorer les mesures de sécurité.
Points clés
-
Le piratage a été exécuté par un groupe soutenu par l'État nord-coréen.
-
Les hackers ont exploité les jetons de session Amazon Web Services (AWS) d'un développeur.
-
La vérification en deux étapes (MFA) a été contournée grâce à des identifiants compromis.
-
SafeWallet a mis en œuvre des mesures de sécurité supplémentaires après l'incident.
Vue d'ensemble du piratage
Selon l'analyse judiciaire menée par SafeWallet en collaboration avec la société de cybersécurité Mandiant, la violation a été soigneusement planifiée sur une période de 19 jours. Les attaquants ont détourné les jetons de session AWS appartenant à un développeur de SafeWallet, leur permettant de contourner les protections MFA qui étaient en place.
Le rapport indique que les paramètres AWS exigeaient que les développeurs se réauthentifient tous les 12 heures. Cette exigence a poussé les hackers à tenter d'enregistrer un nouvel appareil MFA. Après plusieurs tentatives infructueuses, ils ont compromis le système MacOS du développeur, probablement par le biais de logiciels malveillants, et ont utilisé les jetons de session AWS actifs pour accéder.
Avertissement du FBI concernant les pirates informatiques nord-coréens derrière le piratage de Bybit : Safe
Exécution de l'attaque
Une fois à l'intérieur de l'environnement AWS, les hackers ont mis en place l'infrastructure nécessaire à l'attaque. La violation met non seulement en évidence les vulnérabilités dans les protocoles de sécurité de SafeWallet, mais soulève également des préoccupations quant aux implications plus larges pour l'industrie de la cryptomonnaie.
Réponse et récupération
À la suite du piratage, le FBI a émis une alerte aux opérateurs de nœuds, leur conseillant de bloquer les transactions provenant des adresses de portefeuille associées aux hackers nord-coréens. Cette mesure proactive vise à empêcher le blanchiment des fonds volés, qui comprenaient près de 500 000 jetons liés à l'Ether.
Avertissement du FBI concernant les pirates informatiques nord-coréens derrière le piratage de Bybit : FBI
Le PDG de Bybit, Ben Zhou, a rapporté qu'environ 77 % des fonds volés, d'une valeur d'environ 1,07 milliard de dollars, restent traçables sur la chaîne, tandis qu'environ 280 millions de dollars sont devenus introuvables. Des experts en cybersécurité, dont Deddy Lavid de Cyvers, estiment qu'il pourrait encore y avoir des opportunités de tracer et potentiellement de geler certains des actifs volés.
Mesures de sécurité renforcées
À la lumière de la violation, SafeWallet a pris des mesures significatives pour renforcer son cadre de sécurité. L'équipe de développement a mis en œuvre des protections supplémentaires pour se prémunir contre des attaques similaires à l'avenir. L'incident sert de rappel frappant des vulnérabilités qui existent au sein de l'écosystème de la cryptomonnaie et de la nécessité d'une amélioration continue des pratiques de sécurité.
Alors que le paysage de la cryptomonnaie évolue, les leçons tirées du piratage de Bybit influenceront probablement les protocoles de sécurité à travers l'industrie, soulignant l'importance de mesures de cybersécurité robustes pour protéger les actifs numériques.