.jpeg)
Kripto para borsası Bybit'in 1.4 milyar dolarlık hack'inin ardından önemli bir gelişme olarak, SafeWallet kapsamlı bir sonrasında rapor yayınladı. Rapor, Şubat ayında meydana gelen siber güvenlik ihlalini, hackerların kullandığı yöntemleri ve SafeWallet'ın güvenlik önlemlerini artırmak için aldığı sonraki önlemleri ortaya koyuyor.
Önemli Noktalar
-
Hack, Kuzey Kore destekli bir grup tarafından gerçekleştirildi.
-
Hackerlar, bir geliştiricinin Amazon Web Services (AWS) oturum belirteçlerini istismar etti.
-
Çok faktörlü kimlik doğrulama (MFA), ele geçirilmiş kimlik bilgileri aracılığıyla aşıldı.
-
SafeWallet, olay sonrası ek güvenlik önlemleri uyguladı.
Hack'in Genel Görünümü
SafeWallet'ın siber güvenlik firması Mandiant ile işbirliği içinde gerçekleştirdiği adli analizine göre, ihlal 19 gün boyunca titizlikle planlandı. Saldırganlar, SafeWallet geliştiricisine ait AWS oturum belirteçlerini ele geçirerek, mevcut MFA korumalarını aşmayı başardılar.
Rapor, AWS ayarlarının geliştiricilerin oturum belirteçlerini her 12 saatte bir yeniden kimlik doğrulaması yapmalarını gerektirdiğini belirtmektedir. Bu gereklilik, hackerların yeni bir MFA cihazı kaydetmeye çalışmasına neden oldu. Birkaç başarısız denemeden sonra, muhtemelen kötü amaçlı yazılım aracılığıyla geliştiricinin MacOS sistemini ele geçirdiler ve aktif AWS oturum belirteçlerini kullanarak erişim sağladılar.
FBI, Bybit saldırısının arkasındaki Kuzey Koreli hackerlar konusunda uyardı: Safe
Saldırı İcrası
Bir kez AWS ortamına girdikten sonra, hackerlar saldırı için gerekli altyapıyı kurdular. İhlal, SafeWallet'ın güvenlik protokollerindeki zayıflıkları vurgulamakla kalmayıp, aynı zamanda kripto para endüstrisi için daha geniş etkiler konusunda endişeleri de artırmaktadır.
Yanıt ve Kurtarma
Hack'in ardından, FBI, düğüm operatörlerine, Kuzey Koreli hackerlarla ilişkili cüzdan adreslerinden gelen işlemleri engellemeleri konusunda bir uyarı yayınladı. Bu proaktif önlem, çalınan fonların, yaklaşık 500,000 Ether ile ilgili tokenlar dahil, aklanmasını önlemeyi amaçlamaktadır.
FBI, Bybit saldırısının arkasındaki Kuzey Koreli hackerlar konusunda uyardı: FBI
Bybit'in CEO'su Ben Zhou, çalınan fonların yaklaşık %77'sinin, değeri yaklaşık 1.07 milyar dolar olan, zincir üzerinde izlenebilir olduğunu, yaklaşık 280 milyon doların ise izlenemez hale geldiğini bildirdi. Cyvers'tan siber güvenlik uzmanı Deddy Lavid, çalınan bazı varlıkların izlenmesi ve potansiyel olarak dondurulması için hala fırsatlar olabileceğine inanmaktadır.
Güvenlik Önlemlerinin Artırılması
İhlalin ışığında, SafeWallet güvenlik çerçevesini güçlendirmek için önemli adımlar atmıştır. Geliştirme ekibi, gelecekte benzer saldırılara karşı koruma sağlamak için ek önlemler uygulamıştır. Olay, kripto para ekosisteminde var olan zayıflıkları ve güvenlik uygulamalarında sürekli iyileştirmenin gerekliliğini hatırlatmaktadır.
Kripto para manzarası evrildikçe, Bybit hack'inden alınan dersler muhtemelen endüstri genelinde güvenlik protokollerini etkileyecek ve dijital varlıkları korumak için sağlam siber güvenlik önlemlerinin önemini vurgulayacaktır.
Kaynaklar
-
SafeWallet, Bybit hack sonrası raporunu yayınladı — TradingView News, TradingView.
-
SafeWallet, Bybit hack sonrası raporunu yayınladı, StartupNews.fyi.