$1.4B Bybit Hack ba Dahil sa Kapabayaan?

Ang mga kamakailan Bybit hack, na humantong sa pagnanakaw ng over $1.4 bilyon sa Ether, ay nagdulot ng kontrobersya, kasama ang dating Binance CEO Zhao Changpeng (CZ) pinupuna ang ulat sa post-mortem inilabas ng Ligtas{Wallet}. Nilagyan ng label ni CZ ang ulat bilang malabo at hindi kumpleto, na nagsasaad na nabigo itong magbigay ng malinaw na mga sagot tungkol sa kung paano nangyari ang paglabag.

Ang Lazarus Group, isang kilalang North Korean hacking collective, ay pinaniniwalaang nag-orkestra sa pag-atake ni pagkompromiso sa makina ng Ligtas na developer. Pinasok ng mga hacker malisyosong JavaScript code sa imprastraktura ng Amazon Web Services (AWS) ng SafeWallet, nililinlang ang mga lumagda ng Bybit sa pag-apruba ng isang mapanlinlang na transaksyon.

Mga Natuklasan ng Ligtas: Ano ang Sinasabi ng Ulat

Napagpasyahan ng forensic report ni Safe na ang hack ay naisakatuparan sa pamamagitan ng a nakompromiso ang makina ng developer, na nagpapahintulot sa mga umaatake na magsumite ng a panukalang malisyosong transaksyon. Gayunpaman, sinabi sa ulat na ang pag-atake ay hindi dahil sa mga kahinaan sa mga smart contract o frontend na serbisyo ng Safe.

Mga Pangunahing Takeaway mula sa Ulat ng Safe:

• Na-target ang pag-atake Ang Ligtas na Wallet ni Bybit sa pamamagitan ng isang nakompromiso ang Safe developer machine.
• Isang malisyosong transaksyon ang isinumite, na nag-drain ng mga pondo mula sa wallet ni Bybit.
• Nakita ang mga panlabas na pag-audit walang mga bahid sa matalinong kontrata o source code ng Safe.
• Safe meron muling na-configure ang imprastraktura nito, nag-rotate ng mga kredensyal, at pinahusay na seguridad.
• Ang mga gumagamit ay hinihimok na mag-ehersisyo mag-ingat kapag pumipirma ng mga transaksyon.

Sa kabila ng mga hakbang na ito, ang CZ ay hindi kumbinsido at nagtaas ng maraming alalahanin tungkol sa paliwanag ni Safe.

Ang Pagpuna ni CZ: Mas Maraming Tanong kaysa Sagot

CZ lantarang pinuna ang ulat, inaangkin ito pinagmasdan ang mga pangunahing detalye at nag-iwan ng maraming kritikal na tanong na hindi nasasagot. Sa isang detalyadong tugon, itinuro niya ang ilan gaps sa mga natuklasan ng ulat:

• Ano ang ibig sabihin ng "pagkompromiso sa isang Ligtas na developer machine"?

  Kinuwestiyon ni CZ kung paano nakakuha ng access ang mga hacker sa makinang ito—ito ba social engineering, malware, o ibang pagsasamantala?

• Paano nagkaroon ng access ang machine ng developer sa account ni Bybit?

  Ano code na na-deploy mula sa nakompromisong makina hanggang sa produksyon?

• Paano nalampasan ng mga hacker ang hakbang sa pag-verify ng Ledger sa maraming pumirma?

  Tuklasin ang Mga Promising Project...

  Mga Promising Project...

  (Advertisement)

  

  Nagpapatuloy ang artikulo...

  Ay ang mga pumirma mga transaksyong blind-signing, o na-bypass ba ang seguridad ng Ledger?

• Bakit partikular na na-target ang Bybit wallet?

  Kung hawak ni Bybit ang wallet $ 1.4 bilyon, bakit hindi na-target ng mga hacker ang ibang mga wallet?

• Anong mga aral ang matututuhan ng ibang self-custody na multi-signature wallet provider?

  Tumawag si CZ higit na transparency at mas malakas na mga protocol ng seguridad upang maiwasan ang mga katulad na pag-atake.

Tumugon ang Ligtas na Co-Founder

Bilang tugon sa pagpuna ni CZ, Martin Köppelmann, co-founder ng Gnosis blockchain network (na binuo ng Ligtas), tinangka upang linawin ang pag-atake. Ipinaliwanag niya:

• Ang nakompromiso ang interface, hindi ang Ligtas na code mismo.

• Hackers binago ang interface para linlangin si Bybit sa pagpirma ng isang mapanlinlang na transaksyon.

• Ang malisyosong pag-atake ay partikular na dinisenyo upang i-target ang Safe Wallet ng Bybit.

Upang maiwasan ang mga insidente sa hinaharap, iminungkahi ni Köppelmann pagpapabuti, Kabilang ang:

• Pagpapahusay ng pag-verify ng transaksyon sa mga hardware device.

• Ipinapakilala ang SafeNet, isang propesyonal na serbisyo sa co-signing upang magdagdag ng karagdagang layer ng seguridad.

• Hinihikayat ang paggamit ng maraming Ligtas na interface upang mabawasan ang pag-asa sa iisang access point.

Sygnia at Verichains: Ang Inihayag ng Kanilang mga Pagsisiyasat

Upang makakuha ng isang independiyenteng pagsusuri sa forensic, Bybit tinanggap ang Sygnia at Verichains, dalawang nangungunang kumpanya ng seguridad ng blockchain. Napagpasyahan ng kanilang imbestigasyon na ang ang ugat ay isang nakakahamak na JavaScript injection sa imprastraktura ng Safe.

Mga Pangunahing Natuklasan mula sa Sygnia at Verichains:

• Ang nakakahamak na JavaScript file ay ipinakilala sa Pebrero 19.

• Ang code partikular na naka-target sa Bybit's Ethereum Multisig Cold Wallet.

• Ginamit ng mga umaatake sosyal na engineering upang makakuha ng access sa imprastraktura ng AWS ng SafeWallet.

• Inirerekomenda ng parehong kumpanya karagdagang imbestigasyon upang kumpirmahin ang buong lawak ng paglabag.

Tugon ni Bybit: Mabilis na Pagkilos para Protektahan ang mga User

Sa kabila ng napakalaking pagkawala, ang Bybit napunan ang mga pondo ng gumagamit at patuloy na operasyon na may kaunting downtime. Para matugunan ang mga hinihingi sa withdrawal, Bybit humiram ng 40,000 ETH mula sa Bitget, na mula noon ay nabayaran na.

Ang Bybit hack ay ngayon isa sa pinakamalaking pagsasamantala sa kasaysayan ng crypto, lumalampas sa 2022 Ronin Network hack at ang 2021 Poly Network attack. Ang Lazarus Group ay mayroon ninakaw dati ng bilyon mula sa iba't ibang mga platform ng crypto, madalas na gumagamit mga memecoin upang maglaba ng mga ninakaw na pondo.

Itinatampok ng pangyayaring ito ang patuloy na mga kahinaan sa seguridad ng crypto, lalo na sa self-custody at multi-signature na mga wallet. Tulad ng itinuro ni CZ, ang industriya ay dapat matuto mula sa mga kabiguan na ito at ipatupad mas malakas na mga hakbang sa seguridad upang maiwasan ang mga pag-atake sa hinaharap.

Samantala, ang iba pang mga crypto platform ay nananatiling inaatake. Kamakailan, ang crypto entrepreneur na nakabase sa Hong Kong na si Joe Zhou ay nag-ulat ng isang pagtatangkang scam na nauugnay sa Binance, kung saan sinubukan siya ng mga hacker na linlangin sa paglilipat ng mga pondo sa isang mapanlinlang na wallet.