.jpeg)
在加密货币交易所 Bybit 遭遇 14 亿美元黑客攻击后，SafeWallet 发布了一份全面的事后分析报告。该报告概述了发生在 2 月的网络安全漏洞，揭示了黑客使用的方法以及 SafeWallet 随后采取的增强安全措施。
关键要点
-
此次黑客攻击是由一个朝鲜国家支持的团体执行的。
-
黑客利用了一名开发者的亚马逊网络服务（AWS）会话令牌。
-
通过被盗的凭证绕过了多因素认证（MFA）。
-
事件后，SafeWallet 实施了额外的安全措施。
黑客攻击概述
根据 SafeWallet 与网络安全公司 Mandiant 合作进行的取证分析，攻击是在长达 19 天的时间内精心策划的。攻击者劫持了属于 SafeWallet 开发者的 AWS 会话令牌，使他们能够绕过已实施的 MFA 保护。
报告指出，AWS 设置要求开发者每 12 小时重新验证他们的会话令牌。这一要求促使黑客尝试注册新的 MFA 设备。在几次未成功的尝试后，他们通过恶意软件可能入侵了开发者的 MacOS 系统，并利用活跃的 AWS 会话令牌获得了访问权限。
FBI 警告 Bybit 黑客事件背后的朝鲜黑客： Safe
攻击执行
一旦进入 AWS 环境，黑客就建立了进行攻击所需的基础设施。这次漏洞不仅突显了 SafeWallet 安全协议中的脆弱性，还引发了对加密货币行业更广泛影响的担忧。
响应与恢复
在黑客攻击后，FBI 向节点运营商发出警报，建议他们阻止与朝鲜黑客相关的钱包地址的交易。这一主动措施旨在防止被盗资金的洗钱，这些资金包括近 50 万个与以太坊相关的代币。
FBI 警告 Bybit 黑客事件背后的朝鲜黑客：FBI
Bybit 的首席执行官 Ben Zhou 报告称，约 77% 的被盗资金，价值约 10.7 亿美元，仍然可以在链上追踪，而约 2.8 亿美元已变得无法追踪。网络安全专家，包括 Cyvers 的 Deddy Lavid，相信仍然有机会追踪并可能冻结一些被盗资产。
增强的安全措施
鉴于此次漏洞，SafeWallet 采取了重要措施来加强其安全框架。开发团队实施了额外的保护措施，以防止未来发生类似攻击。该事件提醒人们，加密货币生态系统中存在的脆弱性，以及在安全实践中持续改进的必要性。
随着加密货币领域的发展，从 Bybit 黑客事件中吸取的教训可能会影响整个行业的安全协议，强调保护数字资产的强大网络安全措施的重要性。
来源
-
SafeWallet 发布 Bybit 黑客攻击事后分析报告 — TradingView 新闻, TradingView.
-
SafeWallet 发布 Bybit 黑客攻击事后分析报告, StartupNews.fyi.