CZ reagisce al rapporto dettagliato di forensics di Bybit sull'hack recente da 1,4 miliardi di dollari

Safe{Wallet} ha rilasciato una dichiarazione sull'attacco mirato a Bybit. Il rapporto forense ha lasciato l'ex CEO di Binance Changpeng Zhao con più domande che risposte, e lo ha duramente criticato, sostenendo che il rapporto è stato scritto in un linguaggio vago per coprire i problemi. 

Secondo l'indagine di Safe rapporto, la revisione forense dell'attacco mirato del Gruppo Lazarus a Bybit ha concluso che questo attacco al Safe di Bybit è stato realizzato attraverso una macchina di sviluppo Safe compromessa. L'hack ha portato alla proposta di una transazione malevola mascherata che ha visto gli hacker prelevare fondi dal wallet di Bybit.

Secondo il rapporto, l'audit forense sui ricercatori di sicurezza esterni non ha indicato carenze nei contratti intelligenti Safe o nel codice sorgente del frontend e dei servizi. 

Il rapporto ha anche indicato che il team di Safe ha condotto un'indagine approfondita e ora ha ripristinato Safe sulla rete principale di Ethereum con un rollout graduale. Il team di Safe ha ricostruito completamente, riconfigurato tutta l'infrastruttura e ruotato tutte le credenziali, assicurandosi che il vettore di attacco sia completamente eliminato.

Il frontend di Safe rimane operativo con misure di sicurezza aggiuntive in atto. Tuttavia, il rapporto ha avvertito gli utenti di fare estrema cautela e rimanere vigili quando firmano le transazioni. 

CZ critica il rapporto forense di Safe per non essere sufficientemente dettagliato

Di solito cerco di non criticare altri attori del settore, ma lo faccio ancora una volta ogni tanto. 😂

Questo aggiornamento di Safe non è granché. Usa un linguaggio vago per coprire i problemi. Ho più domande che risposte dopo averlo letto.

1. Cosa significa "compromettere un Safe… https://t.co/VxywHyzqXb

— CZ 🔶 BNB (@cz_binance) Febbraio 26, 2025

Il rapporto ha ricevuto pesanti critiche dal fondatore e ex CEO di Binance CZ. Secondo CZ, il rapporto non è sufficientemente dettagliato per affrontare tutte le preoccupazioni e presenta buchi enormi su come sia avvenuto l'accaduto. CZ ha prima messo in discussione cosa significhi «compromettere una macchina di sviluppo Safe». Ha anche messo in discussione come gli hacker abbiano compromesso la macchina in questione e si è chiesto se si trattasse di ingegneria sociale, un virus o qualcos'altro. 

CZ ha anche espresso preoccupazioni su come una macchina di sviluppo abbia ottenuto l'accesso a un account di exchange. Ha chiesto se del codice sia stato distribuito in remoto dalla macchina di sviluppo direttamente alla produzione. CZ ha anche espresso le sue preoccupazioni su come gli hacker abbiano aggirato il passaggio di verifica del registro a più firmatari. Ha messo in discussione se i firmatari non abbiano verificato correttamente o se abbiano fatto una firma accecante.

Anche Bybit ha intrapreso un'indagine forense approfondita assumendo le società di sicurezza blockchain Sygnia e Verichains. L'obiettivo delle indagini si è concentrato sugli host dei tre firmatari come seguito all'hack da 1,4 miliardi di dollari. 

CZ ha anche messo in discussione se i 1,4 miliardi di dollari fossero l'indirizzo più grande gestito utilizzando Safe e perché gli hacker non hanno preso di mira altri wallet. CZ ha anche chiesto quali lezioni altri provider di wallet «self-custody, multi-sig» e utenti possono trarre dall'accaduto.

Le indagini di Sygnia hanno concluso che la causa dell'incidente è stato un codice malevolo emanato dall'infrastruttura di Safe. Il rapporto ha concluso che l'infrastruttura di Bybit non è stata interessata o compromessa in alcun modo durante l'attacco. Il rapporto ha sottolineato che le indagini si approfondiranno ulteriormente per confermare i recenti risultati.

Le conclusioni preliminari di Verichains hanno rivelato che il file JavaScript innocuo di app.safe.global è stato sostituito il 19 febbraio con codice malevolo mirato a danneggiare il Cold Wallet Multisig Ethereum di Bybit. Gli investigatori di Verichains hanno anche raccomandato che ulteriori indagini vengano condotte per confermare la causa radice.

Il Gruppo Lazarus reportedly ricicla i fondi di Bybit tramite meme coin

L'exchange UAE-based Bybit è caduto vittima degli hacker la scorsa settimana, risultando nella perdita di 1,5 miliardi di dollari. Il CEO dell'exchange ha detto che i fondi sono stati prelevati da uno dei wallet multisig cold di Bybit. 

Secondo i dati on-chain, il collettivo di hacking nordcoreano Lazarus Group, ritenuto responsabile dell'attacco, è stato osservato mentre utilizzava memecoin per riciclare i fondi rubati. Il ricercatore di cybersecurity ZachXBT ha riferito che il Gruppo Lazarus ha distribuito diverse meme coin su Pump.fun.

Binance è stata anch'essa colpita da attacchi malevoli da parte di criminali informatici. Recentemente, l'imprenditore crypto con sede a Hong Kong Joe Zhou ha riferito che gli scammer gli hanno inviato un messaggio attraverso il solito numero Binance dove di solito riceve i suoi codici di verifica, dicendogli che il suo account era stato accesso dalla Corea del Nord. 

Joe Zhou ha parlato con gli attaccanti che lo hanno indotto a inviare fondi a un wallet diverso. Zhou è riuscito ad agire rapidamente e a recuperare la maggior parte dei suoi fondi prima che gli hacker li incassassero.