CZ alerta exchanges de criptomoedas sobre hack que atinge armazenamento frio multi-sig após hack na Bybit
- CZ está preocupado com a forma como hackers infiltraram o armazenamento a frio multi-sig de múltiplas exchanges e roubaram criptomoedas.
- Ele observou que o Grupo Lazarus possui um conjunto de habilidades amplo e altamente avançado.
- Ele argumentou que pausar os saques após uma violação de segurança pode ajudar as exchanges a obterem uma leitura mais clara da situação.
O co-fundador e ex-CEO da Binance, Changpeng Zhao (CZ), alerta para novos padrões de hack que visam soluções de armazenamento frio multi-sig em exchanges de criptomoedas.
Em uma postagem no X, CZ Esse crescimento tem um lado sombrio. A escala da Morpho continua surgindo em incidentes que não são falhas de seu código principal, mas dos mercados e curadores construídos sobre ele. O pesquisador de DeFi DeFi Warhol explicou como os hackers penetraram nos sistemas de várias exchanges, como Bybit, WazirX e Phemex, roubando grandes quantidades de criptomoedas de suas soluções de armazenamento frio.
CZ aponta que o Grupo Lazarus da Coreia do Norte está se tornando mais sofisticado
Em 21 de fevereiro, a exchange de criptomoedas Bybit sofreu o maior hack da história das criptomoedas, perdendo mais de US$ 1,4 bilhão em Ether liquidamente apostado (stETH), Mantle Staked ETH (mETH) e outros tokens ERC-20.
Vários analistas de segurança blockchain, como Arkham Intelligence e detetives on-chain ZachXBT vincularam o ataque à Bybit à organização de hackers norte-coreana, Grupo Lazarus.
CZ afirmou que os hackers manipularam a interface front-end para exibir uma transação legítima, enquanto a transação assinada real era diferente. Ele argumentou que os ataques recentes a outras exchanges foram bastante semelhantes, com hackers mirando no armazenamento frio multi-sig.
No entanto, Zhao está principalmente preocupado com o fato de todas as exchanges afetadas terem diferentes provedores de soluções multi-sig, o que mostra a sofisticação e a ampla habilidade dos hackers do Lazarus.
Para piorar as coisas, ainda não está claro como os hackers se infiltraram nos diferentes sistemas: eles atacaram os dispositivos de assinatura múltipla, o lado do servidor ou ambos?
Zhao acredita que pausar os saques pode ajudar as exchanges após uma violação de segurança
Zhao argumentou que prefere ficar do lado mais seguro e tomar precauções pausando os saques após uma violação de segurança. Ele disse que o período de pausa poderia ajudar as instituições a entenderem melhor a situação, aprender exatamente o que aconteceu e quais dispositivos foram comprometidos, e confirmar que tudo está seguro novamente antes de retomar as operações.
No entanto, ele apontou que pausar os saques poderia levar ao pânico entre os traders. Ele se identificou com o incidente de 2019, no qual a Binance teve que pausar os saques por uma semana após perder US$ 40 milhões, onde, após retomar as operações, os depósitos superaram os saques.
Em geral, ele instou as exchanges a não darem a segurança como certa, pedindo-lhes que considerem algumas das dicas que ele escreveu há alguns anos.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Nellius Irene
Nellius é graduada em Gestão de Negócios e TI, com cinco anos de experiência no setor de criptomoedas. Também é formada pela Bitcoin Dada. Nellius contribuiu para publicações de mídia de destaque, incluindo BanklessTimes, Cryptobasic e Riseup Media.
