CZ reage ao relatório forense detalhado da Bybit sobre o recente hack de US$ 1,4 bilhão

A Safe{Wallet} emitiu uma declaração sobre o direcionamento da Bybit. O relatório forense deixou o ex-CEO da Binance, Changpeng Zhao, com mais perguntas do que respostas, e ele os criticou fortemente, alegando que o relatório foi escrito em linguagem vaga para passar por cima dos problemas. 

De acordo com a investigação da Safe relatório, a revisão forense do ataque direcionado do Grupo Lazarus à Bybit concluiu que este ataque ao Safe da Bybit foi alcançado por meio de uma máquina de desenvolvedor da Safe comprometida. O hack resultou na proposta de uma transação maliciosa disfarçada que viu os hackers retirarem fundos da carteira da Bybit.

De acordo com o relatório, a auditoria forense em pesquisadores externos de segurança não indicou quaisquer deficiências nos contratos inteligentes da Safe ou no código-fonte do frontend e dos serviços. 

O relatório também indicou que a equipe da Safe conduziu uma investigação minuciosa e agora reinstalou a Safe na rede principal Ethereum com uma implementação faseada. A equipe da Safe reconstruiu completamente, reconfigurou toda a infraestrutura e rotacionou todas as credenciais, garantindo que o vetor de ataque esteja totalmente eliminado.

O frontend da Safe permanece operacional com medidas de segurança adicionais em vigor. No entanto, o relatório alertou os usuários para terem extrema cautela e permanecerem vigilantes ao assinar transações. 

CZ critica o relatório forense da Safe por não ser detalhado o suficiente

Eu geralmente tento não criticar outros jogadores da indústria, mas ainda o faço de vez em quando. 😂

Esta atualização da Safe não é muito boa. Ela usa linguagem vaga para passar por cima dos problemas. Tenho mais perguntas do que respostas depois de lê-la.

1. O que significa "comprometer um Safe… https://t.co/VxywHyzqXb

— CZ 🔶 BNB (@cz_binance) fevereiro 26, 2025

O relatório recebeu fortes críticas do fundador e ex-CEO da Binance, CZ. De acordo com CZ, o relatório não é detalhado o suficiente para abordar todas as preocupações e tem lacunas enormes sobre como a ocorrência aconteceu. CZ questionou primeiro o que “comprometer uma máquina de desenvolvedor da Safe” significa. Ele também questionou como os hackers comprometeram a máquina em questão e se perguntou se foi engenharia social, um vírus ou outra coisa. 

CZ também expressou preocupações sobre como uma máquina de desenvolvedor obteve acesso a uma conta de exchange. Ele perguntou se algum código foi implantado remotamente da máquina do desenvolvedor diretamente para a produção. CZ também expressou suas preocupações sobre como os hackers contornaram a etapa de verificação do livro-razão em vários signatários. Ele questionou se os signatários falharam na verificação adequada ou se fizeram uma assinatura cega.

A Bybit também embarcou em uma investigação forense profunda, contratando as empresas de segurança blockchain Sygnia e Verichains. O objetivo das investigações centrou-se nos hosts dos três signatários como um acompanhamento do hack de US$ 1,4 bilhão. 

CZ também questionou se o US$ 1,4 bilhão era o maior endereço gerenciado usando a Safe e por que os hackers não visaram outras carteiras. CZ também perguntou quais lições outros provedores de carteiras “auto-custódia, multi-assinatura” e usuários podem aprender com o ocorrido.

As investigações da Sygnia concluíram que a causa do incidente foi um código malicioso emanado da infraestrutura da Safe. O relatório concluiu que a infraestrutura da Bybit não foi afetada ou comprometida de forma alguma durante o ataque. O relatório destacou que as investigações serão aprofundadas para confirmar as descobertas recentes.

Conclusões preliminares da Verichains revelaram que o arquivo JavaScript benigno de app.safe.global foi substituído em 19 de fevereiro por um código malicioso destinado a prejudicar a Carteira Fria Multisig Ethereum da Bybit. Os investigadores da Verichains também recomendaram que novas investigações sejam conduzidas para confirmar a causa raiz.

Grupo Lazarus supostamente lava fundos da Bybit via memecoins

A exchange baseada nos Emirados Árabes Unidos, Bybit, foi vítima de hackers na semana passada, resultando na perda de US$ 1,5 bilhão. O CEO da exchange disse que os fundos foram retirados de uma das carteiras multisig frias da Bybit. 

De acordo com dados on-chain, o coletivo de hackers norte-coreano Lazarus Group, acreditado ser o responsável pelo ataque, foi observado utilizando memecoins para lavar os fundos roubados. O pesquisador de cibersegurança ZachXBT relatou que o Grupo Lazarus distribuiu várias memecoins na Pump.fun.

A Binance também foi afetada por ataques maliciosos de criminosos cibernéticos. Recentemente, o empreendedor de criptomoedas baseado em Hong Kong, Joe Zhou, relatou que golpistas enviaram uma mensagem através do número habitual da Binance, onde ele normalmente recebe seus códigos de verificação, dizendo-lhe que sua conta foi acessada da Coreia do Norte. 

Joe Zhou entrou em uma chamada com os atacantes, que o enganaram para enviar fundos para uma carteira diferente. Zhou conseguiu agir rapidamente e recuperar a maioria de seus fundos antes que os hackers sacassem o dinheiro.