.jpeg)
В значительном развитии событий после взлома криптовалютной биржи Bybit на сумму 1,4 миллиарда долларов, SafeWallet выпустил обширный отчет о последствиях. В отчете описывается кибербезопасностный инцидент, произошедший в феврале, раскрывая методы, использованные хакерами, и последующие действия, предпринятые SafeWallet для повышения мер безопасности.
Ключевые выводы
-
Взлом был осуществлен группой, поддерживаемой государством Северной Кореи.
-
Хакеры использовали токены сессии Amazon Web Services (AWS) разработчика.
-
Многофакторная аутентификация (MFA) была обойдена через скомпрометированные учетные данные.
-
SafeWallet внедрил дополнительные меры безопасности после инцидента.
Обзор взлома
Согласно судебно-медицинскому анализу, проведенному SafeWallet в сотрудничестве с кибербезопасной фирмой Mandiant, взлом был тщательно спланирован на протяжении 19 дней. Нападающие захватили токены сессии AWS, принадлежащие разработчику SafeWallet, что позволило им обойти защиту MFA, которая была установлена.
Хронология уязвимости Safe Developer: Safe
В отчете указывается, что настройки AWS требовали от разработчиков повторной аутентификации их токенов сессии каждые 12 часов. Это требование побудило хакеров попытаться зарегистрировать новое устройство MFA. После нескольких неудачных попыток они скомпрометировали систему MacOS разработчика, вероятно, через вредоносное ПО, и использовали активные токены сессии AWS для получения доступа.
Исполнение атаки
Попав в среду AWS, хакеры настроили инфраструктуру, необходимую для атаки. Взлом не только подчеркивает уязвимости в протоколах безопасности SafeWallet, но и вызывает опасения по поводу более широких последствий для криптовалютной индустрии.
Ответ и восстановление
После взлома ФБР выпустило предупреждение для операторов узлов, советуя им блокировать транзакции с адресов кошельков, связанных с северокорейскими хакерами. Эта проактивная мера направлена на предотвращение отмывания украденных средств, которые включали почти 500 000 токенов, связанных с Ether.
ФБР предупреждает о северокорейских хакерах, стоящих за взломом Bybit: ФБР
Генеральный директор Bybit, Бен Чжоу, сообщил, что примерно 77% украденных средств, оцененных примерно в 1,07 миллиарда долларов, остаются отслеживаемыми в блокчейне, в то время как около 280 миллионов долларов стали неотслеживаемыми. Эксперты по кибербезопасности, включая Дедди Лавида из Cyvers, считают, что все еще могут быть возможности для отслеживания и потенциальной заморозки некоторых из украденных активов.
Усиленные меры безопасности
В свете взлома SafeWallet предпринял значительные шаги для укрепления своей системы безопасности. Команда разработчиков внедрила дополнительные меры предосторожности для защиты от подобных атак в будущем. Инцидент служит ярким напоминанием о уязвимостях, существующих в экосистеме криптовалют, и необходимости постоянного улучшения практик безопасности.
По мере того как криптовалютный ландшафт развивается, уроки, извлеченные из взлома Bybit, вероятно, повлияют на протоколы безопасности по всей индустрии, подчеркивая важность надежных мер кибербезопасности для защиты цифровых активов.
Источники
-
SafeWallet выпускает отчет о последствиях взлома Bybit — TradingView News, TradingView.
-
SafeWallet выпускает отчет о последствиях взлома Bybit, StartupNews.fyi.