最近，Bybit遭遇了14亿美元的黑客攻击，这加剧了对加密货币行业网络安全的审查。作为回应，Bybit使用的SafeWallet多重签名产品的开发者Safe发布了一份事后分析更新，详细说明了事件的根本原因。然而，这份更新遭到了币安联合创始人赵长鹏（Changpeng "CZ" Zhao）的批评，引发了对现有安全措施的质疑。
关键要点
-
Safe发布了关于Bybit黑客攻击的事后分析更新，将其归因于开发者机器被入侵。
-
CZ批评该更新语言模糊，对关键问题缺乏清晰说明。
-
黑客攻击涉及未经授权访问Safe的基础设施，导致欺诈性交易。
-
臭名昭著的黑客组织Lazarus Group被认为是此次攻击的幕后黑手，洗劫了大量被盗加密货币。
CZ对Safe回应的批评
赵长鹏（CZ）对Safe的事后分析更新表示不满。他指出了几个关注点：
-
语言模糊：CZ批评该更新未能对安全漏洞提供明确解释。
-
需要澄清：他要求提供更多细节，说明开发者机器是如何被入侵的，以及黑客如何成功欺骗多个签名者批准欺诈性交易。
-
对Bybit系统的访问：质疑开发者机器如何在未被发现的情况下访问Bybit的系统。
Safe联合创始人的见解
Gnosis区块链网络的联合创始人Martin Köppelmann提供了关于黑客攻击的额外背景信息。他指出，被入侵的机器是专门针对欺诈性交易的。Köppelmann推测，黑客避免攻击其他地址以降低被发现的风险。
法医审查结果
Sygnia和Verichains进行的法医审查显示，Safe开发者的凭证被入侵。此漏洞使攻击者能够未经授权访问Safe基础设施，导致被欺骗的签名者批准恶意交易。调查结果强调了加密行业内加强安全协议的必要性。
Lazarus Group的角色
臭名昭著的黑客组织Lazarus Group与Bybit黑客攻击有关。最近的链上数据显示，该组织通过多个钱包洗劫了约135,000个以太坊（ETH），价值约3.35亿美元。分析师预测，该组织可能会在下周内完成洗钱过程，引发了对此类网络犯罪分子持续威胁的担忧。
结论
Bybit黑客攻击提醒人们加密货币行业存在的漏洞。随着Safe等公司努力解决这些问题，对透明度和强大安全措施的呼声从未如此迫切。行业领袖之间的持续对话，如CZ和Safe，将在塑造加密领域网络安全的未来中发挥重要作用。
来源
-
Safe发布事后分析更新，CZ批评回应，StartupNews.fyi。
-
Safe发布事后分析更新，CZ批评回应，Cointelegraph。