安全錢包發佈$ 1.5B bybit Hack上的更新，列出了新的安全增強功能

安全是2月21日耗資15億美元的乘Bybit Hack的核心的多簽名錢包平臺，分享了與網絡安全公司Mandiant合作調查其研究結果的最新結果。它還詳細介紹了從加密社區中加強安全性所需的行動中學到的經驗教訓。

美國聯邦調查局對hack的責任歸咎於北朝鮮高級持久的威脅集團交易者，我在2022年將其視爲dent拉撒路集團和其他Monickers的同一羣體。 在3月6日的文章中說 Mandiant稱該集團爲UNC4899，已確認歸因黑客得到朝鮮政府的支持。

黑客精心策劃了

攻擊者妥協了安全開發人員的筆記本電腦，他們“有較高的訪問權限以履行職責”。他們還劫持了AWS會話令牌以繞過多因素身份驗證。 

在損害計算機後，調查仍在試圖瞭解攻擊者的行動。攻擊者完成並清除狂歡歷史記錄時刪除了惡意軟件，這一事實使這項任務變得複雜。 BASH是一個命令行界面，由 UNIX樣操作系統中的程序員使用。

開發人員的計算機於2月4日被妥協，安全建立，攻擊者第二天訪問了Safe的AWS環境。 2月19日，在2月19日之前，在安全網站上插入了惡意的JavaScript代碼。一分鐘後，刪除了惡意代碼，然後進行了一分鐘。

該計算機通過Docker項目妥協。 Docker用於設計應用程序。黑客之前曾使用Docker項目插入惡意軟件。這次攻擊專門針對下一筆交易bybit Multisig Cold Eth錢包。

Bybit首席執行官Ben Zhou親自批准了命運的交易，該交易的目的是將其一些ETH從Safe獲得僞造的鏈接後，將其一些ETH從冷藏庫轉移到熱錢包中。

Bybit在黑客當天解釋說trac邏輯的同時，顯示了正確的地址。”

攻擊者在黑客中繞過了至少五層安全的安全。 Safe列出了幾個重置和增強功能，以消除我dent威脅並提高安全性。安全的智能trac錢包及其源代碼不受黑客影響。

駭客是可以預防的

Safe總結說，Web3組織“需要大量的UX [用戶體驗]改進，以簡化安全的交易管理。” “當前簽署交易本身的行爲是最後的防禦行爲，只有在用戶能夠理解他們的簽名內容的情況下，它纔能有效。”

Safe，其名稱通常爲Safe {Wallet}，是一個智能的trac錢包，它存儲簽名並執行檢查，以確保在將交易提交給區塊鏈之前獲得所有必需的批准。

即使Safe在黑客中受到妥協，專家們也因其僞劣的安全性而犯錯 Bybit使用了Safe的服務的免費版本，這被描述爲更適合“加密愛好者”，而可以使用更復雜的軟件。

Bybit在幾個月之前就注意到該軟件與其他安全服務不兼容。這阻止了周看到轉移的全部細節。

黑客已經洗了全部499,000 ETH，它在3月4日之前就被偷走了。

密碼大都會學院：厭倦了市場波動？瞭解DeFi幫助您建立穩定的被動收入。立即註冊