CZ對BYBIT在最近的1.4B hack上的詳細取證報告做出了反應

安全{Wallet}已發佈了Bybit目標的聲明。法醫報告使前 Binance 首席執行官Changpeng Zhao提出的問題多於答案，他嚴重批評了他們，聲稱該報告是用模糊的語言編寫的，以解決這些問題。 

根據Safe的調查報告，通過折衷的安全開發人員機器實現了這一攻擊，對Lazarus集團對Bybit的有針對性攻擊的法醫審查得出結論。該黑客提出了一項僞裝的惡意交易的提議，該事務使黑客從拜比特的錢包裏賺了資金。

根據該報告，對外部安全研究人員的法醫審覈並未表明在前端和服務的安全智能trac或源代碼中的任何缺點。 

該報告還表明，安全團隊進行了徹底的調查，現在已經通過分階段推出對 Ethereum 主網恢復了安全。安全團隊已經完全重建，重新配置了所有基礎架構，並旋轉了所有Credentials，以確保完全消除了攻擊向量。

安全前端仍採取其他安全措施。但是，該報告警告用戶在簽署交易時要謹慎行事，並保持警惕。 

CZ批評Safe的取證報告沒有足夠詳細

我通常會盡量不要批評其他行業參與者，但我仍然偶爾這樣做。 😂

Safe的此更新並不是那麼好。它使用模糊的語言來解決問題。閱讀後，我的問題多於答案。

1。“妥協安全…… https：//t.co/vxywhyzqxb

- CZ🔶BNB BNB @cz_ binance ） 2025年2月26日

該報告受到了 Binance 創始人和前首席執行官CZ的強烈反對。根據CZ的說法，該報告還不夠詳細，無法解決所有問題，並且對發生這種情況的發生有巨大的漏洞。 CZ首先質疑“損害安全開發人員的機器”是什麼意思。他還質疑黑客是如何妥協的，並想知道這是社會工程，病毒還是其他東西。 

CZ還表示擔心開發人員如何訪問交換帳戶。他詢問是否將某些代碼直接從開發人員機器中遠程部署到產品。 CZ還表示擔心黑客如何繞過多個簽名者的分類帳驗證步驟。他詢問簽名者是否無法正確驗證或進行盲目簽名。

Bybit還通過向區塊鏈安全公司Sygnia和Verichains進行了深入的取證trac。調查的目的是圍繞這三個簽名人的主持人進行了14億美元黑客的跟進。 

CZ還質疑14億美元是否是使用Safe管理的最大地址，以及爲什麼黑客沒有針對其他錢包。 CZ還詢問了其他“自我顧客，多智能”錢包提供者和用戶可以從磨難中學習的其他課程。

Sygnia的調查得出的結論是，Incident 的原因是Safe基礎設施發出的惡意代碼。該報告得出的結論是，在襲擊時，BYBIT的基礎設施沒有以任何方式受到影響或妥協。該報告強調，調查將進一步加深以確認最近的發現。

Verichains的初步結論表明，App.safe.global的良性JavaScript文件於2月19日被替換爲旨在破壞Bybit的 Ethereum Multisig Cold Wallet的惡意代碼。 Verichains研究人員還建議進行進一步的研究以確認根本原因。

據報道，拉撒路集團是通過模因硬幣的洗衣店bybit資金

總部位於阿聯酋的Bybit Exchange上週成爲黑客的受害者，導致15億美元損失。該交易所的首席執行官說，這些資金是從拜比特（Bybit）的一個冷Multisig錢包中汲取的。 

根據OnChain數據，據認爲是襲擊襲擊的朝鮮黑客集體拉撒路集團（Lazarus Group）被認爲正在利用Memecoins洗錢。網絡安全研究人員Zachxbt報道說，Lazarus組在Pump.Fun上分發了幾枚模因硬幣。

Binance也受到網絡罪犯的惡意襲擊的影響。最近，總部位於香港的加密企業家喬周（Joe Zhou）報告說，騙子通過通常的Binance數字向他發送了一條消息，他通常會收到他的驗證代碼，並告訴他他的帳戶已從朝鮮訪問。

喬周（Joe Zhou）與襲擊者打了電話，襲擊者誤導了他將資金匯給另一個錢包。周設法採取速度行動，並在黑客 cash之前收回了大部分資金。

2025年DeFi賺取被動收入的新方法。瞭解更多