Bybit：被黑原因是加密貨幣錢包Safe漏洞所致！趙長(zhǎng)鵬點(diǎn)出回應(yīng)模糊
加密貨幣交易所Bybit在2月21日慘遭黑客攻擊，被盜共計(jì)約50萬(wàn)枚ETH、stETH、cmETH和mETH，當(dāng)時(shí)價(jià)值約14.6億美元，成為加密貨幣史上最大攻擊案。
Bybit公布被黑報(bào)告：Safe基礎(chǔ)設(shè)施漏洞所致
就在昨(26)晚，Bybit執(zhí)行長(zhǎng)Ben Zhou在社交平臺(tái)X上發(fā)文表示，Bybit被黑報(bào)告已經(jīng)出爐，調(diào)查結(jié)果總結(jié)為是加密貨幣多簽錢包Safe的基礎(chǔ)設(shè)施漏洞所致。
在這份報(bào)告中，負(fù)責(zé)調(diào)查的安全公司Sygnia得出結(jié)論：對(duì)三個(gè)簽名機(jī)器的取證調(diào)查表明，攻擊的根本原因是來(lái)自Safe{Wallet}基礎(chǔ)設(shè)施的惡意代碼。未發(fā)現(xiàn)Bybit基礎(chǔ)設(shè)施內(nèi)部存在安全漏洞。調(diào)查仍在進(jìn)行中，以進(jìn)一步確認(rèn)結(jié)果。
安全公司Verichains的調(diào)查結(jié)果也與此類似：app.safe.global的良性JavaScript檔案似乎已于2025年2月19日15:29:25UTC被替換為惡意代碼，特別針對(duì)Bybit的Ethereum Multisig Cold Wallet(地址：0x1Db92e2EeBC8E0c075a02BeA49a2935BcD2dFCF4)。此次攻擊設(shè)計(jì)為在下一次Bybit交易中啟動(dòng)，該交易發(fā)生于2025年2月21日14:13:35UTC。根據(jù)Bybit簽名機(jī)器的調(diào)查結(jié)果和在Wayback Archive上發(fā)現(xiàn)的快取惡意JavaScript，我們強(qiáng)烈推測(cè)Safe.Global的AWSS3或Cloud Front帳戶/APi密鑰可能已經(jīng)泄漏或被攻破。
備注：2024年9月，Google Search宣布與Wayback Archive整合，提供直接鏈接到Wayback Machine上的網(wǎng)站快取版本，這驗(yàn)證了快取的惡意文件的合法性。
Safe回應(yīng)：是開發(fā)者機(jī)器遭入侵導(dǎo)致Bybit被黑
對(duì)此，Safe官方也在昨(26)日回應(yīng)表示，此次針對(duì)Bybit的攻擊是通過(guò)入侵Safe{Wallet}開發(fā)者的機(jī)器實(shí)現(xiàn)的，官方并未發(fā)現(xiàn)Safe智能合約或前端服務(wù)源代碼存在漏洞：
簡(jiǎn)要總結(jié)：
經(jīng)調(diào)查確認(rèn)，拉薩路(Lazarus)對(duì)ByBit發(fā)動(dòng)了針對(duì)性攻擊。Safe智能合約未受影響，攻擊是通過(guò)入侵一臺(tái)Safe{Wallet}開發(fā)者機(jī)器執(zhí)行的，影響了ByBit營(yíng)運(yùn)的一個(gè)帳戶。Safe{Wallet}已新增安全措施，消除了該攻擊途徑。
完整聲明：
對(duì)拉薩路集團(tuán)(Lazarus Group)針對(duì)ByBit的目標(biāo)攻擊進(jìn)行的審查得出結(jié)論，此攻擊是通過(guò)一臺(tái)被入侵的Safe{Wallet}開發(fā)者機(jī)器實(shí)現(xiàn)的，導(dǎo)致提交了一筆偽裝的惡意交易。拉薩路是一個(gè)由北 韓政府支持的黑客團(tuán)體，以對(duì)開發(fā)者憑證進(jìn)行復(fù)雜的社交工程攻擊而聞名，有時(shí)還結(jié)合zero-dayexploits。
重要提示：外部安全研究人員的審查顯示，Safe智能合約、前端及服務(wù)的源代碼中不存在任何漏洞。
在最近的事件后，Safe{Wallet}團(tuán)隊(duì)進(jìn)行了徹底調(diào)查，目前已分階段在以太坊主網(wǎng)上恢復(fù)Safe{Wallet}的運(yùn)作。Safe{Wallet}團(tuán)隊(duì)已完全重建并重新配置所有基礎(chǔ)設(shè)施，并更換所有憑證，確保攻擊途徑已被完全消除。
在調(diào)查的最終結(jié)果出來(lái)之前，Safe{Wallet}團(tuán)隊(duì)將發(fā)布一份完整的后續(xù)分析報(bào)告(post-mortem)。
Safe{Wallet}前端保持運(yùn)作，并已實(shí)施額外的安全措施。然而，用戶在簽署交易時(shí)需格外謹(jǐn)慎并保持高度警惕。
Safe承諾領(lǐng)導(dǎo)一項(xiàng)行業(yè)范圍的舉措，提升交易的可驗(yàn)證性，這是整個(gè)生態(tài)系統(tǒng)面臨的挑戰(zhàn)。
Safe仍致力于保障安全、透明度、自我托管，并推動(dòng)行業(yè)向前發(fā)展。
補(bǔ)充：Safe提到的開發(fā)者機(jī)器(developer machine)，推測(cè)指的是Safe團(tuán)隊(duì)中某位開發(fā)人員所使用的工作站或個(gè)人電腦，這臺(tái)設(shè)備在開發(fā)、測(cè)試或維護(hù)相關(guān)軟件(如前端、服務(wù)或與智能合約互動(dòng)的工具)時(shí)被入侵。
CZ：Safe回應(yīng)模糊
而對(duì)于Safe的回應(yīng)，幣安交易所創(chuàng)辦人趙長(zhǎng)鵬(CZ)則表示，其回應(yīng)有點(diǎn)含糊其辭：
“我通常會(huì)盡量避免批評(píng)其他業(yè)內(nèi)公司，但偶爾還是會(huì)這么做。
這次Safe的更新不太好。它用模糊的語(yǔ)言輕描淡寫地處理了問(wèn)題?？赐旰笪矣懈嗟膯?wèn)題，而不是答案。
「入侵Safe{Wallet}開發(fā)者機(jī)器」是什么意思？他們是怎么入侵這臺(tái)機(jī)器的？是社會(huì)工程攻擊、病毒，還是其他方式？
為什么一臺(tái)開發(fā)者機(jī)器會(huì)有權(quán)訪問(wèn)「由Bybit操作的帳戶」？是從這臺(tái)開發(fā)者機(jī)器直接部署了代碼到生產(chǎn)環(huán)境嗎？
他們是怎么欺騙多簽步驟中的Ledger驗(yàn)證的？是盲簽嗎？還是簽名者沒(méi)有正確驗(yàn)證？
那么，14億美元是使用Safe管理的最大地址嗎？為什么他們沒(méi)攻擊其他地址？
其他「自我托管，多重簽名」錢包提供商和用戶可以從這次事件中學(xué)到什么教訓(xùn)？”
SAFE幣價(jià)急速下跌后急拉
Bybit黑客調(diào)查報(bào)告出爐后，Safe代幣$SAFE短時(shí)內(nèi)迅速下跌，最低跌破0.45美元，不過(guò)或許是要?dú)⒖疹^，撰稿當(dāng)下又拉漲至0.58美元，近24小時(shí)從一度下跌近10%后反轉(zhuǎn)上漲15%。
Safe Wallet是什么？
Safe{Wallet}是一個(gè)廣受信任的智能帳戶錢包項(xiàng)目，專注于在以太坊及其他主流EVM(以太坊虛擬機(jī))兼容區(qū)塊鏈上提供安全、靈活的數(shù)字資產(chǎn)管理解決方案。它最初由Gnosis團(tuán)隊(duì)開發(fā)，后來(lái)更名為Safe，并由Safe Ecosystem Foundation負(fù)責(zé)推廣其生態(tài)發(fā)展。該項(xiàng)目的核心目標(biāo)是通過(guò)多重簽名(multisig)技術(shù)和智能合約，為個(gè)人、團(tuán)隊(duì)、開發(fā)者、去中心化自治組織(DAO)以及投資者提供一個(gè)去中心化的資產(chǎn)保管平臺(tái)。
Safe的主要特點(diǎn)包括：
多重簽名安全性：采用多簽機(jī)制，要求在執(zhí)行交易前獲得指定數(shù)量的簽名授權(quán)
智能合約錢包：它不僅限于簡(jiǎn)單的資產(chǎn)存儲(chǔ)，還能實(shí)現(xiàn)更高的可編碼性和客制化功能
跨鏈支持：支持多個(gè)EVM兼容網(wǎng)絡(luò)
廣泛的生態(tài)集成：它與200多個(gè)去中心化應(yīng)用(dApp)兼容
開源與透明：它是一個(gè)開源軟件，其智能合約經(jīng)過(guò)多次審計(jì)，被認(rèn)為是業(yè)界最安全的解決方案之一。
到此這篇關(guān)于Bybit：被黑原因是加密貨幣錢包Safe漏洞所致！趙長(zhǎng)鵬點(diǎn)出回應(yīng)模糊的文章就介紹到這了,更多相關(guān)bybit被盜相關(guān)資訊內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
從Bybit駭客攻擊事件看交易所安全：安全與合規(guī)如何引領(lǐng)平臺(tái)健康發(fā)展？
在虛擬資產(chǎn)交易領(lǐng)域，安全體系建置正面臨技術(shù)迭代與監(jiān)管規(guī)范的雙重驅(qū)動(dòng),產(chǎn)業(yè)觀察顯示，全球頭部持牌交易平臺(tái)普遍采用「冷熱錢包分離+多重簽章」的核心架構(gòu)，透過(guò)多維度防控…
2025-02-27 -
一文搞清楚Bybit 15億美元被盜：黑客事件為何證明了以太坊價(jià)值
Bybit 遭遇了價(jià)值15 億美元的ETH 盜竊案，而部分人呼吁 Ethereum 回滾區(qū)塊鏈來(lái)撤銷這次黑客攻擊,這一事件成為了一個(gè)絕佳的教育案例，說(shuō)明了為什么公鏈?zhǔn)遣豢纱鄹牡馁~本,更…
2025-02-24 -
Bybit黑客用Pump.fun發(fā)Meme幣清洗！目前仍持有超46萬(wàn)枚ETH贓款
Bybit黑客利用Meme幣發(fā)行和跨鏈轉(zhuǎn)移進(jìn)行資金洗錢，透過(guò)在去中心化平臺(tái)發(fā)行Meme幣及利用跨鏈轉(zhuǎn)移，黑客正在巧妙地掩蓋其非法所得，并將資金流動(dòng)分散至多個(gè)平臺(tái),下文將為大家…
2025-02-24 -
Bybit宣布啟動(dòng)賞金追回計(jì)劃！混幣器eXch拒絕攔截被盜資產(chǎn)
交易所Bybit21日遭北 韓黑客組織Lazarus Group黑走約50萬(wàn)枚ETH，Bybit官方23日表示，已成功在一天內(nèi)凍結(jié)4,289萬(wàn)美元的資金，并推出賞金追回計(jì)劃，成功追回資金的貢獻(xiàn)者，將…
2025-02-24 -
鏈上偵探ZachXBT：Bybit黑客是大量Solana Meme幣黑手！熟悉Pump.fun發(fā)
鏈上偵探ZachXBT周日發(fā)文表示，北 韓黑客組織Lazarus Group可能是近期一些Solana Meme幣騙 局的幕后黑手，并與該生態(tài)熱門Meme幣發(fā)行平臺(tái)Pump.fun上的meme幣欺詐行為有關(guān),下…
2025-02-24 -
Bybit 70%的以太坊被盜，CEO承諾1：1賠償用戶損失
Bybit的首席執(zhí)行官Ben Zhou在周五的一場(chǎng)直播中透露，該公司遭受了一起價(jià)值15億美元的黑客攻擊,這次安全事件導(dǎo)致大量客戶的以太坊（ETH）資產(chǎn)失竊，損失比例高達(dá)70%,CEO承諾…
2025-02-24 -
以太坊能否回滾以恢復(fù)被盜資金？開發(fā)者與Bybit CEO回應(yīng)
以太坊回滾爭(zhēng)議又一次點(diǎn)燃了激烈爭(zhēng)論，這不僅僅是技術(shù)層面的選擇，更是對(duì)區(qū)塊鏈核心理念的深刻拷問(wèn),事情的起因往往與黑 客攻擊、資金丟失或重大漏洞有關(guān)，下文將為大家分析…
2025-02-24 -
Bybit被黑金額最高：歷來(lái)高金額黑客攻擊案件盤點(diǎn)
歷來(lái)因黑客攻擊或安全漏洞導(dǎo)致的最大加密貨幣損失事件，以下的排名是基于攻擊當(dāng)時(shí)的損失金額，分析涵蓋每起事件的詳情、攻擊方法、責(zé)任方（公開已知）、回收，以及對(duì)加密貨…
2025-02-24 -
朝鮮 Lazarus 組織是 10 億美元 Bybit 黑客事件背后的黑手！
Bybit 是全球最大的加密貨幣交易所之一，擁有超過(guò) 6000 萬(wàn)用戶，最近發(fā)現(xiàn)超過(guò) 10 億美元的損失,隨著人們對(duì)攻擊背后的人產(chǎn)生疑問(wèn)，著名的區(qū)塊鏈調(diào)查員ZachXBT站出來(lái)提供了確…
2025-02-24 -
支援3.2億美元？一覽Bybit危機(jī)中的白馬騎士
截至發(fā)稿，據(jù)余燼監(jiān)測(cè)，已有 5 家機(jī)構(gòu)及個(gè)人向 Bybit 提供借款支援，總計(jì)約 12 萬(wàn)枚 ETH，價(jià)值約 3.21 億美元,那么都是誰(shuí)像Bybit提供了借款支持？下面一起看看吧…
2025-02-24
