.jpeg)
L'industria delle criptovalute ha affrontato un significativo spavento per la sicurezza all'inizio di quest'anno quando gli hacker hanno rubato circa 1,5 miliardi di dollari in Ether dall'exchange Bybit. Questo furto senza precedenti, attribuito al Lazarus Group nordcoreano, ha sfruttato una vulnerabilità nella macchina di uno sviluppatore di SafeWallet, portando al compromesso del processo multisignature di Bybit. L'incidente è servito come un critico "momento di resa dei conti" per SafeWallet, spingendo a una completa riarchitettura dei suoi sistemi per rafforzare la sicurezza delle criptovalute.
Punti chiave
-
L'hack di Bybit, che ha comportato un furto di 1,5 miliardi di dollari in Ether, ha esposto vulnerabilità nell'ecosistema delle criptovalute.
-
L'infrastruttura di sicurezza di SafeWallet è stata compromessa tramite la macchina di uno sviluppatore, impattando le transazioni di Bybit.
-
In risposta, SafeWallet ha subito una completa riarchitettura del sistema per migliorare la sicurezza.
-
L'incidente evidenzia la continua minaccia dell'ingegneria sociale e dell'hardware compromesso nella cybersecurity.
-
La revisione di SafeWallet si concentra sulla gestione distribuita delle chiavi, sulla sicurezza hardware e sul monitoraggio delle minacce basato sull'IA.
L'incidente Bybit: un campanello d'allarme
Il massiccio furto da Bybit, ritenuto orchestrato dal Lazarus Group, ha scosso il mondo delle criptovalute. Gli hacker hanno ottenuto l'accesso compromettendo la macchina di uno sviluppatore di SafeWallet, iniettando JavaScript dannoso che ha manipolato l'interfaccia utente. Ciò ha permesso loro di ingannare il processo multisignature di Bybit per approvare un contratto intelligente fraudolento, portando alla perdita di una notevole quantità di Ether.
Questo evento ha sottolineato che anche le piattaforme consolidate sono vulnerabili ad attacchi sofisticati, in particolare quelli che coinvolgono l'ingegneria sociale e il compromesso dei sistemi interni. Per SafeWallet, un servizio di wallet auto-custodiale, l'incidente ha dimostrato che le minacce si estendono oltre le vulnerabilità del codice all'elemento umano e all'hardware fisico.
Riarchitettura del sistema di SafeWallet
Sulla scia dell'hack di Bybit, il CEO di Safe, Rahul Rumalla, ha descritto l'incidente come un "momento di resa dei conti" che ha reso necessaria una completa riorganizzazione della sicurezza e dell'infrastruttura dell'azienda. Il team ha riconosciuto che le pratiche standard del settore, come la "firma cieca", in cui gli utenti approvano le transazioni senza comprenderne appieno le implicazioni, necessitavano di una rivalutazione.
La riarchitettura di SafeWallet si è concentrata su diverse aree chiave:
-
Gestione distribuita delle chiavi (DKM): Impiego del calcolo multiparty (MPC) per garantire che le chiavi private non vengano mai completamente assemblate in un unico posto, eliminando così un singolo punto di compromissione.
-
Moduli di sicurezza hardware (HSM): Protezione delle operazioni crittografiche critiche e delle chiavi master all'interno di hardware a prova di manomissione per una robusta protezione fisica.
-
Monitoraggio continuo delle minacce basato sull'IA: Implementazione di un sistema avanzato di IA per analizzare i modelli di transazione e l'attività di rete in tempo reale per rilevare anomalie.
-
Audit trail immutabili tramite DLT: Registrazione degli eventi di sicurezza e dei log di accesso su un registro distribuito privato per trasparenza e analisi forensi.
-
Recupero potenziato controllato dall'utente: Introduzione di nuove soluzioni di identità decentralizzata e protocolli di recupero multisignature per un maggiore controllo da parte dell'utente.
Minacce in evoluzione e implicazioni per il settore
Rumalla ha evidenziato che l'ingegneria sociale rimane una tattica primaria per i gruppi di hacker come Lazarus, che si infiltrano nelle aziende attraverso vari canali, tra cui Telegram, chat aziendali e candidature di lavoro. La sfida sta nel bilanciare sicurezza e usabilità, un dilemma comune nelle soluzioni di auto-custodia.
La revisione proattiva e completa di SafeWallet mira a stabilire nuovi standard di settore per la sicurezza delle criptovalute. Questo spostamento strategico non solo affronta le vulnerabilità esposte dall'incidente Bybit, ma anticipa anche le minacce future, potenzialmente promuovendo una maggiore fiducia degli utenti e guidando una più ampia adozione di asset digitali.
Fonti
-
‘Reckoning’ that led SafeWallet to rearchitect its systemss, TradingView.
-
SafeWallet's Architectural Shift Redefines Crypto Security, roscoeviewjournal.com.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.