CZ对BYBIT在最近的1.4B hack上的详细取证报告做出了反应

安全{Wallet}已发布了Bybit目标的声明。法医报告使前 Binance 首席执行官Changpeng Zhao提出的问题多于答案，他严重批评了他们，声称该报告是用模糊的语言编写的，以解决这些问题。 

根据Safe的调查报告，通过折衷的安全开发人员机器实现了这一攻击，对Lazarus集团对Bybit的有针对性攻击的法医审查得出结论。该黑客提出了一项伪装的恶意交易的提议，该事务使黑客从拜比特的钱包里赚了资金。

根据该报告，对外部安全研究人员的法医审核并未表明在前端和服务的安全智能trac或源代码中的任何缺点。 

该报告还表明，安全团队进行了彻底的调查，现在已经通过分阶段推出对 Ethereum 主网恢复了安全。安全团队已经完全重建，重新配置了所有基础架构，并旋转了所有Credentials，以确保完全消除了攻击向量。

安全前端仍采取其他安全措施。但是，该报告警告用户在签署交易时要谨慎行事，并保持警惕。 

CZ批评Safe的取证报告没有足够详细

我通常会尽量不要批评其他行业参与者，但我仍然偶尔这样做。 😂

Safe的此更新并不是那么好。它使用模糊的语言来解决问题。阅读后，我的问题多于答案。

1。“妥协安全…… https：//t.co/vxywhyzqxb

- CZ🔶BNB BNB @cz_ binance ） 2025年2月26日

该报告受到了 Binance 创始人和前首席执行官CZ的强烈反对。根据CZ的说法，该报告还不够详细，无法解决所有问题，并且对发生这种情况的发生有巨大的漏洞。 CZ首先质疑“损害安全开发人员的机器”是什么意思。他还质疑黑客是如何妥协的，并想知道这是社会工程，病毒还是其他东西。 

CZ还表示担心开发人员如何访问交换帐户。他询问是否将某些代码直接从开发人员机器中远程部署到产品。 CZ还表示担心黑客如何绕过多个签名者的分类帐验证步骤。他询问签名者是否无法正确验证或进行盲目签名。

Bybit还通过向区块链安全公司Sygnia和Verichains进行了深入的取证trac。调查的目的是围绕这三个签名人的主持人进行了14亿美元黑客的跟进。 

CZ还质疑14亿美元是否是使用Safe管理的最大地址，以及为什么黑客没有针对其他钱包。 CZ还询问了其他“自我顾客，多智能”钱包提供者和用户可以从磨难中学习的其他课程。

Sygnia的调查得出的结论是，Incident 的原因是Safe基础设施发出的恶意代码。该报告得出的结论是，在袭击时，BYBIT的基础设施没有以任何方式受到影响或妥协。该报告强调，调查将进一步加深以确认最近的发现。

Verichains的初步结论表明，App.safe.global的良性JavaScript文件于2月19日被替换为旨在破坏Bybit的 Ethereum Multisig Cold Wallet的恶意代码。 Verichains研究人员还建议进行进一步的研究以确认根本原因。

据报道，拉撒路集团是通过模因硬币的洗衣店bybit资金

总部位于阿联酋的Bybit Exchange上周成为黑客的受害者，导致15亿美元损失。该交易所的首席执行官说，这些资金是从拜比特（Bybit）的一个冷Multisig钱包中汲取的。 

根据OnChain数据，据认为是袭击袭击的朝鲜黑客集体拉撒路集团（Lazarus Group）被认为正在利用Memecoins洗钱。网络安全研究人员Zachxbt报道说，Lazarus组在Pump.Fun上分发了几枚模因硬币。

Binance也受到网络罪犯的恶意袭击的影响。最近，总部位于香港的加密企业家乔周（Joe Zhou）报告说，骗子通过通常的Binance数字向他发送了一条消息，他通常会收到他的验证代码，并告诉他他的帐户已从朝鲜访问。

乔周（Joe Zhou）与袭击者打了电话，袭击者误导了他将资金汇给另一个钱包。周设法采取速度行动，并在黑客 cash之前收回了大部分资金。

2025年DeFi赚取被动收入的新方法。了解更多