L'hack recente da 1,4 miliardi di dollari di Bybit ha intensificato l'attenzione sulla sicurezza informatica nel settore delle criptovalute. In risposta, Safe, lo sviluppatore del prodotto multisignature SafeWallet utilizzato da Bybit, ha rilasciato un aggiornamento post-mortem che dettaglia la causa principale dell'incidente. Tuttavia, l'aggiornamento ha suscitato critiche dal co-fondatore di Binance Changpeng "CZ" Zhao, sollevando interrogativi sulle misure di sicurezza in atto.
Punti Chiave
-
Safe ha rilasciato un aggiornamento post-mortem riguardante l'hack di Bybit, attribuendolo a una macchina sviluppatore compromessa.
-
CZ ha criticato l'aggiornamento per il suo linguaggio vago e la mancanza di chiarezza su questioni critiche.
-
L'hack ha coinvolto l'accesso non autorizzato all'infrastruttura di Safe, portando a transazioni fraudolente.
-
Si ritiene che il gruppo Lazarus, una nota organizzazione di hacker, sia dietro l'attacco, riciclando ingenti quantità di criptovaluta rubata.
Critica di CZ alla Risposta di Safe
Changpeng Zhao, noto come CZ, ha espresso la sua insoddisfazione per l'aggiornamento post-mortem di Safe. Ha evidenziato diverse aree di preoccupazione:
-
Linguaggio Vago: CZ ha criticato l'aggiornamento per non aver fornito spiegazioni chiare riguardo alla violazione della sicurezza.
-
Necessità di Chiarimenti: Ha chiesto maggiori dettagli su come le macchine degli sviluppatori siano state compromesse e su come gli hacker siano riusciti a ingannare più firmatari per approvare transazioni fraudolente.
-
Accesso ai Sistemi di Bybit: Sono state sollevate domande su come una macchina sviluppatore potesse accedere ai sistemi di Bybit senza essere rilevata.
Approfondimenti dal Co-Fondatore di Safe
Martin Köppelmann, co-fondatore della rete blockchain Gnosis, ha fornito ulteriore contesto riguardo all'hack. Ha notato che la macchina compromessa è stata specificamente mirata per facilitare le transazioni fraudolente. Köppelmann ha ipotizzato che gli hacker abbiano evitato di prendere di mira altri indirizzi per ridurre al minimo il rischio di rilevamento.
Risultati della Revisione Forense
Una revisione forense condotta da Sygnia e Verichains ha rivelato che le credenziali di uno sviluppatore di Safe sono state compromesse. Questa violazione ha permesso all'attaccante di ottenere accesso non autorizzato all'infrastruttura di Safe, portando all'approvazione di una transazione dannosa da parte di firmatari ingannati. I risultati sottolineano la necessità di protocolli di sicurezza migliorati all'interno dell'industria crypto.
Il Ruolo del Gruppo Lazarus
Il gruppo Lazarus, una nota organizzazione di hacker, è stato collegato all'hack di Bybit. Dati recenti on-chain indicano che il gruppo ha riciclato circa 135.000 Ether (ETH), valutati intorno ai 335 milioni di dollari, attraverso vari portafogli. Gli analisti prevedono che il gruppo completerà probabilmente il processo di riciclaggio entro la prossima settimana, sollevando preoccupazioni sulla minaccia continua posta da tali criminali informatici.
Conclusione
L'hack di Bybit serve come un chiaro promemoria delle vulnerabilità presenti nel settore delle criptovalute. Mentre aziende come Safe lavorano per affrontare questi problemi, la richiesta di trasparenza e misure di sicurezza robuste non è mai stata così critica. Il dialogo continuo tra leader del settore, come CZ e Safe, sarà essenziale per plasmare il futuro della sicurezza informatica nello spazio crypto.
Fonti
-
Safe rilascia aggiornamento post-mortem, CZ critica la risposta, StartupNews.fyi.
-
Safe rilascia aggiornamento post-mortem, CZ critica la risposta, Cointelegraph.