Safe Wallet veröffentlicht Update zum $1,5-Milliarden-Bybit-Hack und listet neue Sicherheitsverbesserungen auf
Derek H Andersen
3 Min. Lesezeit
- Der Hack war gezielten Ursprungs und hat die Smart Contracts von Safe nicht kompromittiert.
- Die Hacker löschten nach Abschluss ihrer Aktivitäten alle Spuren.
- Bybit nutzte eine kostenlose Version der Safe-Software.
Safe, die Multi-Signature-Wallet-Plattform im Zentrum des $1,5 Milliarden schweren Bybit-Hacks am 21. Februar, teilte ein Update zu den Ergebnissen ihrer Untersuchung in Zusammenarbeit mit dem Cybersicherheitsunternehmen Mandiant mit. Zudem wurden die aus dem Hack gewonnenen Lehren sowie erforderliche Maßnahmen zur Stärkung der Sicherheit in der gesamten Krypto-Community detailliert beschrieben.
Das US-Justizministerium (FBI) macht die nordkoreanische Advanced-Persistent-Threat-Gruppe TraderTraitor für den Hack verantwortlich, die es 2022 als dieselbe Gruppe identifizierte, die auch als Lazarus Group und unter anderen Bezeichnungen bekannt ist. Mandiant, das die Gruppe als UNC4899 bezeichnet, hat die Zuordnung bestätigt, wie Safe in seinem Artikel vom 6. März auf X mitteilte. Die Hacker werden von der nordkoreanischen Regierung unterstützt.
Der Hack war gut orchestriert
Die Angreifer kompromittierten das Laptop eines Safe-Entwicklers, „der über höhere Zugriffsrechte verfügte, um seine Aufgaben zu erfüllen“. Zudem stahlen sie AWS-Sitzungstoken, um die Zwei-Faktor-Authentifizierung zu umgehen.
Die Untersuchung versucht noch, die Handlungen der Angreifer nach dem Kompromittieren des Computers zu verstehen. Diese Aufgabe wird dadurch erschwert, dass die Angreifer ihre Malware nach Abschluss ihrer Tätigkeit gelöscht und die Bash-History bereinigt haben. Bash ist eine Befehlszeilenschnittstelle, die von Programmierern in UNIX-ähnlichen Betriebssystemen verwendet wird.
Der Computer des Entwicklers wurde am 4. Februar kompromittiert; Safe wurde gegründet, und am folgenden Tag hatten die Angreifer Zugriff auf die AWS-Umgebung von Safe. Bis zum 19. Februar war bösartiger JavaScript-Code auf der Safe-Website eingefügt worden. Am 21. Februar um 14:13 UTC fand der Bybit-Exploit statt. Der schädliche Code wurde eine Minute später entfernt, und die Transaktion des Bybit-Diebstahls erfolgte eine Minute danach.
Der Computer wurde über ein Docker-Projekt kompromittiert. Docker wird beim Entwurf von Anwendungen eingesetzt. Die Hacker hatten zuvor bereits Docker-Projekte genutzt, um Malware einzuschleusen. Der Angriff zielte speziell auf die nächste Transaktion einer Bybit-Multisig-Cold-ETH-Wallet ab.
Bybit-CEO Ben Zhou hatte die verhängnisvolle Transaktion persönlich genehmigt, mit der einige ETH von Cold Storage in eine Hot Wallet verschoben werden sollten, nachdem ein gefälschter Link von Safe erhalten worden war.
Bybit erklärte am Tag des Hacks: „Diese Transaktion wurde durch einen ausgeklügelten Angriff manipuliert, der die Signierschnittstelle maskierte, die richtige Adresse anzeigte, aber die zugrunde liegende Smart-Contract-Logik veränderte.“
Die Angreifer umgingen mindestens fünf Sicherheitsebenen von Safe bei ihrem Hack. Safe hat mehrere Reset-Maßnahmen und Verbesserungen angekündigt, um identifizierte Bedrohungen zu beseitigen und die Sicherheit zu erhöhen. Die Smart-Contract-Wallets von Safe und deren Quellcode blieben vom Hack unberührt.
Der Hack war vermeidbar
Web3-Organisationen benötigen erhebliche Verbesserungen der Benutzererfahrung, die das sichere Transaktionsmanagement vereinfachen. „Der Akt des Unterschreibens der Transaktion selbst ist derzeit die letzte Verteidigungslinie, und er kann nur effektiv sein, wenn der Benutzer versteht, was er unterzeichnet.“
Safe, dessen Name häufig als Safe{Wallet} geschrieben wird, ist eine Smart-Contract-Wallet, die Signaturen speichert und Prüfungen durchführt, um sicherzustellen, dass alle erforderlichen Genehmigungen erfüllt sind, bevor eine Transaktion an eine Blockchain gesendet wird.
Obwohl Safe im Rahmen des Hacks kompromittiert wurde, haben Experten Bybit für seine mangelhafte Sicherheit verantwortlich gemacht. Bybit nutzte die kostenlose Version der Dienste von Safe, die als eher geeignet für „Krypto-Hobbyisten“ beschrieben wurde, obwohl anspruchsvollere Software verfügbar war.
Monate zuvor hatte Bybit festgestellt, dass die Software nicht mit anderen Sicherheitsdiensten kompatibel war. Dadurch konnte Zhou die vollständigen Details der Überweisung nicht sehen.
Die Hacker hatten 499.000 ETH, die sie gestohlen hatten, bis zum 4. März gewaschen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
