CZ reagiert auf Bybits detaillierten Forensik-Bericht zum kürzlichen Hack von 1,4 Mrd. $

Safe{Wallet} hat eine Erklärung zu Bybits gezieltem Angriff veröffentlicht. Der forensische Bericht hinterließ den ehemaligen Binance-CEO Changpeng Zhao mit mehr Fragen als Antworten, und er kritisierte sie stark, indem er behauptete, der Bericht sei in vager Sprache verfasst, um die Probleme zu überspielen. 

Laut der Untersuchung von Safe Berichthat die forensische Überprüfung des gezielten Angriffs der Lazarus Group auf Bybit ergeben, dass dieser Angriff auf den Bybit Safe durch eine kompromittierte Entwicklermaschine von Safe durchgeführt wurde. Der Hack führte zur Einreichung eines getarnten bösartigen Transaktionsvorschlags, bei dem die Hacker Gelder aus Bybits Wallet abzogen.

Laut dem Bericht deutete die forensische Prüfung durch externe Sicherheitsforscher auf keine Mängel in den Safe-Smart-Contracts oder im Quellcode des Frontends und der Dienste hin. 

Der Bericht wies auch darauf hin, dass das Safe-Team eine gründliche Untersuchung durchgeführt und Safe nun mit einem schrittweisen Rollout wieder im Ethereum-Hauptnetz aktiviert hat. Das Safe-Team hat die gesamte Infrastruktur vollständig neu aufgebaut, neu konfiguriert und alle Zugangsdaten rotiert, um sicherzustellen, dass der Angriffsvektor vollständig eliminiert ist.

Das Safe-Frontend bleibt mit zusätzlichen Sicherheitsmaßnahmen in Betrieb. Der Bericht warnte die Benutzer jedoch davor, beim Unterzeichnen von Transaktionen äußerste Vorsicht walten zu lassen und wachsam zu bleiben. 

CZ kritisiert Safe’s forensischen Bericht als nicht detailliert genug

Ich versuche normalerweise, andere Akteure der Branche nicht zu kritisieren, aber ich tue es ab und zu doch. 😂

Dieses Update von Safe ist nicht so gut. Es verwendet vage Sprache, um die Probleme zu überspielen. Ich habe nach dem Lesen mehr Fragen als Antworten.

1. Was bedeutet „Kompromittierung eines Safe… https://t.co/VxywHyzqXb

— CZ 🔶 BNB (@cz_binance) Februar 26, 2025

Der Bericht hat von Binance-Gründer und ehemaligem CEO CZ heftige Kritik erhalten. Laut CZ ist der Bericht nicht detailliert genug, um alle Bedenken anzusprechen, und weist Lücken auf, was die Art und Weise betrifft, wie es zu dem Vorfall kam. CZ fragte zunächst, was „Kompromittierung einer Safe-Entwicklermaschine“ bedeutet. Er fragte auch, wie die Hacker die betreffende Maschine kompromittiert haben, und fragte sich, ob es sich um Social Engineering, einen Virus oder etwas anderes handelte. 

CZ äußerte auch Bedenken regarding der Art und Weise, wie eine Entwicklermaschine Zugriff auf ein Börsenkonto erlangte. Er fragte, ob Code von der Entwicklermaschine direkt in die Produktionsumgebung bereitgestellt wurde. CZ äußerte auch seine Bedenken regarding der Art und Weise, wie die Hacker den Ledger-Verifizierungsschritt bei mehreren Signern umgangen haben. Er fragte sich, ob die Signer die Verifizierung nicht ordnungsgemäß durchgeführt haben oder ob sie ein blindes Unterzeichnen vorgenommen haben.

Bybit startete ebenfalls eine tiefe forensische Untersuchung, indem es Blockchain-Sicherheitsfirmen wie Sygnia und Verichains beauftragte. Der Schwerpunkt der Untersuchungen lag auf den Hosts der drei Signer als Folge des 1,4-Milliarden-Dollar-Hacks. 

CZ fragte auch, ob die 1,4 Milliarden Dollar die größte Adresse waren, die mit Safe verwaltet wurde, und warum die Hacker nicht andere Wallets angegriffen haben. CZ fragte auch, welche Lehren andere Anbieter und Nutzer von „Self-Custody, Multi-Sig“-Wallets aus dem Vorfall ziehen können.

Die Untersuchungen von Sygnia ergaben, dass die Ursache des Vorfalls ein bösartiger Code war, der von der Infrastruktur von Safe ausging. Der Bericht kam zu dem Schluss, dass Bybits Infrastruktur während des Angriffs in keiner Weise beeinträchtigt oder kompromittiert wurde. Der Bericht hob hervor, dass die Untersuchungen vertieft werden, um die jüngsten Erkenntnisse zu bestätigen.

Vorläufige Schlussfolgerungen von Verichains ergaben, dass die harmlose JavaScript-Datei von app.safe.global am 19. Februar durch bösartigen Code ersetzt wurde, der darauf abzielte, Bybits Ethereum Multisig Cold Wallet zu schädigen. Die Ermittler von Verichains empfahlen auch, weitere Untersuchungen durchzuführen, um die Ursache zu bestätigen.

Lazarus Group wäscht reportedly Bybit-Gelder über Meme-Coins

Die in den VAE ansässige Börse Bybit war letzte Woche Opfer von Hackern, was zum Verlust von 1,5 Milliarden Dollar führte. Der CEO der Börse sagte, die Gelder seien aus einem der Cold-Multisig-Wallets von Bybit abgezogen worden. 

Laut On-Chain-Daten wurde beobachtet, dass die nordkoreanische Hackergruppe Lazarus Group, die für den Angriff verantwortlich gemacht wird, Meme-Coins nutzte, um die gestohlenen Gelder zu waschen. Der Cybersicherheitsforscher ZachXBT berichtete, dass die Lazarus Group mehrere Meme-Coins auf Pump.fun verteilte.

Auch Binance war von bösartigen Angriffen durch Cyberkriminelle betroffen. Kürzlich berichtete der in Hong Kong ansässige Krypto-Unternehmer Joe Zhou, dass Betrüger ihm eine Nachricht über die übliche Binance-Nummer sendeten, über die er normalerweise seine Verifizierungscodes erhält, indem sie ihm mitteilten, sein Konto sei aus Nordkorea aus accessed worden. 

Joe Zhou ging mit den Angreifern in ein Gespräch, das ihn dazu brachte, Gelder an eine andere Wallet zu senden. Zhou konnte schnell handeln und die meisten seiner Gelder zurückgewinnen, bevor die Hacker sie auszahlen konnten.