CZ、Bybitハッキング後、マルチシグコールドストレージを狙う新たなハッキングパターンを暗号通貨取引所に警告

バイナンスの共同創設者で元CEOのチャン・ペンジャオ（CZ）は、暗号通貨取引所のマルチシグコールドストレージソリューションを狙う新たなハッキングパターンについて警告した。

Xでの投稿で、CZは 8月26日、Paxos PAXGオラクルの設定ミスについて Bybit、WazirX、Phemexなどの複数の取引所のシステムにハッカーが侵入し、コールドストレージソリューションから多額の暗号通貨を盗み出す方法を明らかにした。

CZは、北朝鮮のラザラスグループが高度化していると指摘している。

2月21日、暗号通貨取引所Bybitは暗号通貨史上最大のハッキング被害を受け、流動性ステーキングされたイーサリアム（stETH）、Mantle Staked ETH（mETH）、その他のERC-20トークンなど、14億ドル以上を失った。 

Arkham Intelligenceやオンチェーンの探偵のような複数のブロックチェーンセキュリティアナリスト ZachXBT Bybitの攻撃を北朝鮮のハッカー組織、ラザラスグループに関連づけている。

CZは、ハッカーがフロントエンドインターフェースを操作し、正当な取引を表示させながら、実際に署名された取引は異なるものであったと述べた。 彼は、他の取引所に対する最近の攻撃も非常に似ており、ハッカーがマルチシグコールドストレージを狙っていたと主張した。 

しかし、趙は主に、影響を受けたすべての取引所が異なるマルチシグソリューションプロバイダーを使用していたことに懸念を示しており、これはラザラスのハッカーたちの高度な技術と幅広いスキルセットを示している。

事態を悪化させることに、ハッカーがどのようにして異なるシステムに侵入したのかは依然として不明である。彼らは複数の署名デバイス、サーバー側、あるいはその両方を攻撃したのだろうか？

趙は、セキュリティ侵害後に取引所の引き出しを一時停止することが役立つと信じている。

趙は、セキュリティ侵害後に引き出しを一時停止することで、より安全な側にとどまり、予防策を講じることを好むと主張した。彼は、この一時停止期間が機関が状況をよりよく理解し、何が起きたのか、どのデバイスが侵害されたのかを正確に学び、再開する前にすべてが再び安全であることを確認するのに役立つと述べた。

しかし、彼は引き出しの一時停止が取引者の間でパニックを引き起こす可能性があると指摘した。彼は、バイナンスが4000万ドルを失った後、1週間引き出しを一時停止せざるを得なかった2019年の出来事に関連し、再開後に入金が引き出しを上回ったと語った。

全体的に、彼は取引所にセキュリティを当たり前だと思わないよう促し、数年前に彼が書いたいくつかのヒントを検討するよう求めた。