.jpeg)
Криптовалютная индустрия столкнулась с серьезной угрозой безопасности в начале этого года, когда хакеры украли примерно 1,5 миллиарда долларов в эфире с биржи Bybit. Эта беспрецедентная кража, приписываемая северокорейской группе Lazarus, использовала уязвимость в машине разработчика SafeWallet, что привело к компрометации мультиподписного процесса Bybit. Инцидент стал критическим «переосмыслением» для SafeWallet, побудив к полной реархитектуре его систем для усиления безопасности криптовалют.
Ключевые выводы
-
Взлом Bybit с кражей 1,5 миллиарда долларов в эфире выявил уязвимости в криптоэкосистеме.
-
Инфраструктура безопасности SafeWallet была скомпрометирована через машину разработчика, что повлияло на транзакции Bybit.
-
В ответ SafeWallet провел комплексную реархитектуру системы для повышения безопасности.
-
Инцидент подчеркивает постоянную угрозу социальной инженерии и компрометации оборудования в кибербезопасности.
-
Перестройка SafeWallet сосредоточена на распределенном управлении ключами, аппаратной безопасности и мониторинге угроз на основе ИИ.
Инцидент с Bybit: сигнал к пробуждению
Масштабная кража с Bybit, предположительно организованная группой Lazarus, потрясла криптомир. Хакеры получили доступ, скомпрометировав машину разработчика SafeWallet и внедрив вредоносный JavaScript, который манипулировал пользовательским интерфейсом. Это позволило им обмануть мультиподписной процесс Bybit, заставив его одобрить мошеннический смарт-контракт, что привело к потере значительного количества эфира.
Это событие подчеркнуло, что даже устоявшиеся платформы уязвимы для изощренных атак, особенно тех, которые включают социальную инженерию и компрометацию внутренних систем. Для SafeWallet, сервиса кошелька с самостоятельным хранением, инцидент доказал, что угрозы выходят за рамки уязвимостей кода и затрагивают человеческий фактор и физическое оборудование.
Реархитектура системы SafeWallet
После взлома Bybit генеральный директор Safe Рахул Румалла описал инцидент как «момент переосмысления», который потребовал полной реорганизации безопасности и инфраструктуры компании. Команда признала, что отраслевые стандартные практики, такие как «слепая подпись», когда пользователи одобряют транзакции, не полностью понимая их последствия, нуждаются в переоценке.
Реархитектура SafeWallet сосредоточилась на нескольких ключевых областях:
-
Распределенное управление ключами (DKM): Использование многосторонних вычислений (MPC) для обеспечения того, чтобы закрытые ключи никогда не собирались полностью в одном месте, тем самым устраняя единую точку компрометации.
-
Модули аппаратной безопасности (HSM): Защита критически важных криптографических операций и мастер-ключей в защищенном от несанкционированного доступа оборудовании для надежной физической защиты.
-
Непрерывный мониторинг угроз на основе ИИ: Внедрение передовой системы ИИ для анализа шаблонов транзакций и сетевой активности в режиме реального времени для обнаружения аномалий.
-
Неизменяемые аудиторские журналы через DLT: Запись событий безопасности и журналов доступа в частном распределенном реестре для прозрачности и криминалистического анализа.
-
Улучшенное восстановление под контролем пользователя: Внедрение новых децентрализованных решений для идентификации и протоколов восстановления с использованием нескольких подписей для большего контроля пользователя.
Развивающиеся угрозы и последствия для отрасли
Румалла подчеркнул, что социальная инженерия остается основным тактическим приемом для хакерских групп, таких как Lazarus, которые проникают в компании через различные каналы, включая Telegram, корпоративные чаты и заявления о приеме на работу. Задача заключается в поиске баланса между безопасностью и удобством использования, что является распространенной дилеммой в решениях для самостоятельного хранения.
Проактивная и комплексная перестройка SafeWallet направлена на установление новых отраслевых стандартов безопасности криптовалют. Этот стратегический сдвиг не только устраняет уязвимости, выявленные инцидентом с Bybit, но и предвосхищает будущие угрозы, потенциально способствуя повышению доверия пользователей и более широкому внедрению цифровых активов.
Источники
-
«Переосмысление», которое привело SafeWallet к реархитектуре своих систем, TradingView.
-
Сдвиг в архитектуре SafeWallet переопределяет безопасность криптовалют, roscoeviewjournal.com.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.