CZ、Bybitの最近の14億ドルハックに関する詳細なフォレンジックレポートへの反応

Safe{Wallet}は、Bybitの標的型攻撃に関する声明を発表した。フォレンジックレポートは、元Binance CEOであるチェン・ザンパン（CZ）に答え以上の疑問を残し、彼はレポートが問題を曖昧な言葉で流すために書かれたと主張して強く批判した。 

Safeの調査によれば レポート、Lazarus GroupによるBybitへの標的型攻撃のフォレンジックレビューは、この攻撃が compromised なSafe開発者マシンを通じてBybit Safeを標的としたことを結論付けた。このハックにより、ハッカーがBybitのウォレットから資金を引き出すことを可能にした偽装された悪意のあるトランザクションが提案された。

レポートによれば、外部セキュリティ研究者によるフォレンジック監査は、Safeスマートコントラクトやフロントエンドおよびサービスのソースコードに欠陥がないことを示唆していない。 

レポートはまた、Safeチームが徹底的な調査を実施し、フェーズドロールアウトによりEthereumメインネット上でSafeを再稼働させたことを示している。Safeチームはインフラを完全に再構築・再構成し、すべての資格情報をローテーションさせ、攻撃ベクトルが完全に排除されたことを保証している。

Safeフロントエンドは追加のセキュリティ対策を講じた上で稼働し続けている。しかし、レポートはユーザーに対し、トランザクションに署名する際には極度の注意を払い、警戒を怠らないよう警告している。 

CZ、Safeのフォレンジックレポートが詳細不足であると批判

私は通常、他の業界プレイヤーを批判しないようにしているが、たまには批判することもある。😂

このSafeからのアップデートはあまり良くない。曖昧な言葉を使って問題を流している。これを読んだ後、答え以上の疑問が残っている。

1. 「Safe… https://t.co/VxywHyzqXb

— CZ 🔶 BNB (@cz_binance) 2月 26日、 2025年

このレポートは、Binance創設者兼元CEOであるCZから強い反発を受けている。CZによれば、このレポートはすべての懸念に対処するのに十分な詳細ではなく、発生原因について穴だらけである。CZはまず、「Safe開発者マシンを侵害する」という意味が何なのかを疑問視した。また、ハッカーが対象のマシンをどのように侵害したのかを問い、ソーシャルエンジニアリング、ウイルス、あるいはその他のものだったのかと推測した。 

CZは、開発者マシンが取引所アカウントにアクセスする方法についても懸念を表明した。開発者マシンからプロダクション環境へコードが直接デプロイされたのかと尋ねた。また、CZは、ハッカーが複数の署名者における台帳検証ステップをどのように回避したのかについても懸念を表明した。署名者が適切に検証しなかったのか、それとも盲目的に署名したのかと疑問視した。

Bybitもまた、ブロックチェーンセキュリティ企業のSygniaおよびVerichainsを契約して、深いフォレンジック調査を実施した。調査の目的は、14億ドルのハックのフォローアップとして、3つの署名者のホストを中心に据えていた。 

CZ氏はまた、14億ドルがSafeを使用して管理された最大のアドレスかどうか、そしてハッカーが他のウォレットを標的にしなかった理由についても疑問を呈した。CZ氏はさらに、今回の件から「セルフカストディ、マルチシグ」ウォレットのプロバイダーとユーザーが何を学ぶべきかについても問うた。

シグニアによる調査の結果、インシデントの原因はSafeのインフラから発生した悪意のあるコードであることが判明した。レポートでは、攻撃中にBybitのインフラが影響を受けたり、侵害されたりしていないことも結論付けられた。レポートは、最近の発見を確認するために調査をさらに深めると強調している。

Verichainsの予備的な結論によると、app.safe.globalの無害なJavaScriptファイルが2月19日に、BybitのEthereumマルチシグコールドウォレットを破壊することを目的とした悪意のあるコードに置き換えられていた。Verichainsの調査員はまた、根本原因を確認するためにさらなる調査を行うことを推奨した。

ラザラス・グループ、Bybitの資金をミームコインで洗浄

UAEに拠点を置くBybit取引所は先週ハッカーの被害を受け、15億ドルの損失が生じた。取引所のCEOは、資金はBybitのコールドマルチシグウォレットの1つから引き出されたと述べた。 

オンチェーンデータによると、攻撃の背後にあると見られる北朝鮮のハッキング集団ラザラス・グループは、盗まれた資金を洗浄するためにミームコインを利用していることが観察された。サイバーセキュリティ研究者のZachXBT氏は、ラザラス・グループがPump.fun上で複数のミームコインを配布したと報告した。

バイナンスもサイバー犯罪者からの悪意のある攻撃の影響を受けている。最近、香港在住の暗号通貨起業家Joe Zhou氏は、通常認証コードを受け取るためのバイナンスの番号を通じて、詐欺師からメッセージを受け取ったと報告した。 彼のアカウントが北朝鮮からアクセスされたと告げられた。 

Joe Zhouは攻撃者との通話に応じ、異なるウォレットへ資金を送金するよう誤導された。Zhou氏は素早く行動し、ハッカーが資金を引き出す前に大半の資金を取り戻すことに成功した。