.jpeg)
In un importante sviluppo a seguito dell'hack da 1,4 miliardi di dollari dell'exchange di criptovalute Bybit, SafeWallet ha rilasciato un rapporto post-mortem completo. Il rapporto delinea la violazione della sicurezza che si è verificata a febbraio, rivelando i metodi utilizzati dagli hacker e le azioni successive intraprese da SafeWallet per migliorare le misure di sicurezza.
Punti Chiave
-
L'hack è stato eseguito da un gruppo sponsorizzato dallo stato nordcoreano.
-
Gli hacker hanno sfruttato i token di sessione di Amazon Web Services (AWS) di un sviluppatore.
-
La multi-fattore autenticazione (MFA) è stata elusa tramite credenziali compromesse.
-
SafeWallet ha implementato misure di sicurezza aggiuntive dopo l'incidente.
Panoramica dell'Hack
Secondo l'analisi forense condotta da SafeWallet in collaborazione con la società di cybersecurity Mandiant, la violazione è stata pianificata meticolosamente per un periodo di 19 giorni. Gli attaccanti hanno dirottato i token di sessione AWS appartenenti a uno sviluppatore di SafeWallet, consentendo loro di eludere le protezioni MFA che erano in atto.
Il rapporto indica che le impostazioni AWS richiedevano agli sviluppatori di riautenticare i propri token di sessione ogni 12 ore. Questo requisito ha spinto gli hacker a tentare di registrare un nuovo dispositivo MFA. Dopo diversi tentativi non riusciti, hanno compromesso il sistema MacOS dello sviluppatore, probabilmente tramite malware, e hanno utilizzato i token di sessione AWS attivi per ottenere accesso.
L'FBI avverte degli hacker nordcoreani dietro l'attacco informatico a Bybit: Safe
Esecuzione dell'Attacco
Una volta all'interno dell'ambiente AWS, gli hacker hanno impostato l'infrastruttura necessaria per l'attacco. La violazione non solo evidenzia le vulnerabilità nei protocolli di sicurezza di SafeWallet, ma solleva anche preoccupazioni sulle implicazioni più ampie per l'industria delle criptovalute.
Risposta e Recupero
In seguito all'hack, l'FBI ha emesso un avviso agli operatori di nodo, consigliando loro di bloccare le transazioni dagli indirizzi wallet associati agli hacker nordcoreani. Questa misura proattiva mira a prevenire il riciclaggio dei fondi rubati, che includevano quasi 500.000 token legati a Ether.
L'FBI avverte degli hacker nordcoreani dietro l'attacco informatico a Bybit: FBI
Il CEO di Bybit, Ben Zhou, ha riferito che circa il 77% dei fondi rubati, valutati intorno a 1,07 miliardi di dollari, rimane tracciabile on-chain, mentre circa 280 milioni di dollari sono diventati irrintracciabili. Esperti di cybersecurity, tra cui Deddy Lavid di Cyvers, credono che ci possano essere ancora opportunità per tracciare e potenzialmente congelare alcuni degli asset rubati.
Misure di Sicurezza Potenziate
Alla luce della violazione, SafeWallet ha adottato misure significative per rafforzare il proprio framework di sicurezza. Il team di sviluppo ha implementato ulteriori salvaguardie per proteggere contro attacchi simili in futuro. L'incidente serve come un chiaro promemoria delle vulnerabilità che esistono all'interno dell'ecosistema delle criptovalute e della necessità di un continuo miglioramento nelle pratiche di sicurezza.
Con l'evoluzione del panorama delle criptovalute, le lezioni apprese dall'hack di Bybit influenzeranno probabilmente i protocolli di sicurezza in tutta l'industria, sottolineando l'importanza di misure di cybersecurity robuste per proteggere gli asset digitali.