.jpeg)
今年早些时候，加密货币行业遭遇了一场重大的安全恐慌，黑客从交易所 Bybit 窃取了约 15 亿美元的以太币。这次前所未有的盗窃事件被归咎于朝鲜的拉撒路集团，他们利用了 SafeWallet 开发人员机器上的一个漏洞，导致 Bybit 的多重签名流程被攻破。此次事件对 SafeWallet 来说是一个关键的“清算时刻”，促使其对其系统进行了彻底的重新架构，以加强加密货币安全。
主要收获
-
Bybit 黑客事件，涉及 15 亿美元以太币盗窃，暴露了加密货币生态系统的漏洞。
-
SafeWallet 的安全基础设施通过开发人员的机器被攻破，影响了 Bybit 的交易。
-
作为回应，SafeWallet 进行了全面的系统重新架构以增强安全性。
-
此次事件凸显了社会工程学和硬件被攻破在网络安全方面持续存在的威胁。
-
SafeWallet 的改革侧重于分布式密钥管理、硬件安全和人工智能驱动的威胁监控。
Bybit 事件：一个警钟
据信由拉撒路集团策划的对 Bybit 的大规模盗窃事件，在加密货币世界引起了震动。黑客通过攻破 SafeWallet 开发人员的机器获得了访问权限，注入了恶意 JavaScript，操纵了用户界面。这使得他们能够欺骗 Bybit 的多重签名流程，批准一个欺诈性的智能合约，导致大量以太币的损失。
这一事件强调，即使是成熟的平台也容易受到复杂的攻击，特别是那些涉及社会工程学和内部系统被攻破的攻击。对于 SafeWallet 这样一个自我托管钱包服务来说，此次事件证明了威胁不仅限于代码漏洞，还包括人为因素和物理硬件。
SafeWallet 的系统重新架构
在 Bybit 黑客事件之后，Safe 的首席执行官 Rahul Rumalla 将此次事件描述为一个“清算时刻”，迫使公司对其安全和基础设施进行彻底的重组。团队认识到，像“盲签”（用户在不完全理解其含义的情况下批准交易）这样的行业标准做法需要重新评估。
SafeWallet 的重新架构侧重于几个关键领域：
-
分布式密钥管理 (DKM)：采用多方计算 (MPC) 来确保私钥永远不会完全汇集在一起，从而消除单点故障。
-
硬件安全模块 (HSM)：在防篡改硬件中保护关键的加密操作和主密钥，以提供强大的物理保护。
-
持续的人工智能驱动威胁监控：实施先进的人工智能系统，实时分析交易模式和网络活动，以检测异常。
-
通过 DLT 实现的不可篡改审计跟踪：在私有分布式账本上记录安全事件和访问日志，以实现透明度和取证分析。
-
增强的用户控制恢复：引入新的去中心化身份解决方案和多重签名恢复协议，以增强用户控制。
不断演变的威胁和行业影响
Rumalla 强调，社会工程学仍然是拉撒路等黑客组织的主要策略，他们通过各种渠道渗透公司，包括 Telegram、公司聊天和求职申请。挑战在于平衡安全性和可用性，这是自我托管解决方案中常见的困境。
SafeWallet 主动而全面的改革旨在为加密货币安全树立新的行业标杆。这一战略转变不仅解决了 Bybit 事件暴露的漏洞，还预见了未来的威胁，可能从而增强用户信心并推动数字资产的更广泛采用。
来源
-
‘Reckoning’ that led SafeWallet to rearchitect its systems, TradingView.
-
SafeWallet's Architectural Shift Redefines Crypto Security, roscoeviewjournal.com.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。