Недавний взлом Bybit на сумму 1,4 миллиарда долларов усилил внимание к кибербезопасности в секторе криптовалют. В ответ Safe, разработчик продукта SafeWallet с мультиподписью, используемого Bybit, выпустил обновление после инцидента, в котором подробно описана его основная причина. Однако обновление вызвало критику со стороны соучредителя Binance Чанпэна "CZ" Чжао, что вызвало вопросы о мерах безопасности.
Ключевые моменты
-
Safe выпустил обновление после инцидента, связанного с взломом Bybit, приписывая его компрометации машины разработчика.
-
CZ раскритиковал обновление за его расплывчатый язык и отсутствие ясности по критическим вопросам.
-
Взлом включал несанкционированный доступ к инфраструктуре Safe, что привело к мошенническим транзакциям.
-
Считается, что за атакой стоит печально известная хакерская организация Lazarus Group, отмывающая значительные суммы украденной криптовалюты.
Критика CZ в адрес ответа Safe
Чанпэн Чжао, известный как CZ, выразил свое недовольство обновлением Safe после инцидента. Он выделил несколько областей, вызывающих беспокойство:
-
Расплывчатый язык: CZ раскритиковал обновление за отсутствие четких объяснений относительно нарушения безопасности.
-
Необходимость уточнения: Он призвал предоставить больше деталей о том, как были скомпрометированы машины разработчиков и как хакерам удалось обмануть нескольких подписантов, чтобы они одобрили мошеннические транзакции.
-
Доступ к системам Bybit: Были подняты вопросы о том, как машина разработчика могла получить доступ к системам Bybit без обнаружения.
Инсайты от соучредителя Safe
Мартин Кёппельманн, соучредитель блокчейн-сети Gnosis, предоставил дополнительный контекст относительно взлома. Он отметил, что скомпрометированная машина была специально нацелена на содействие мошенническим транзакциям. Кёппельманн предположил, что хакеры избегали нацеливания на другие адреса, чтобы минимизировать риск обнаружения.
Результаты судебной экспертизы
Судебная экспертиза, проведенная Sygnia и Verichains, показала, что учетные данные разработчика Safe были скомпрометированы. Это нарушение позволило злоумышленнику получить несанкционированный доступ к инфраструктуре Safe, что привело к одобрению мошеннической транзакции обманутыми подписантами. Результаты подчеркивают необходимость усиления протоколов безопасности в криптоиндустрии.
Роль группы Lazarus
Группа Lazarus, известная хакерская организация, была связана со взломом Bybit. Недавние данные на блокчейне указывают на то, что группа отмыла около 135 000 эфиров (ETH), стоимостью около 335 миллионов долларов, через различные кошельки. Аналитики прогнозируют, что группа, вероятно, завершит процесс отмывания в течение следующей недели, вызывая обеспокоенность по поводу продолжающейся угрозы со стороны таких киберпреступников.
Заключение
Взлом Bybit служит ярким напоминанием о существующих уязвимостях в секторе криптовалют. По мере того как такие компании, как Safe, работают над решением этих проблем, призыв к прозрачности и надежным мерам безопасности становится как никогда актуальным. Продолжающийся диалог между лидерами отрасли, такими как CZ и Safe, будет иметь важное значение для формирования будущего кибербезопасности в криптопространстве.
Источники
-
Safe выпускает обновление после инцидента, CZ критикует ответ, StartupNews.fyi.
-
Safe выпускает обновление после инцидента, CZ критикует ответ, Cointelegraph.