CZ реагирует на детальный отчет о форензике Bybit о недавнем взломе на $1,4 млрд

Safe{Wallet} выпустил заявление по поводу целевой атаки на Bybit. Отчет о форензике оставил бывшего генерального директора Binance Чанпэна Чжао (CZ) с большим количеством вопросов, чем ответов, и он резко раскритиковал его, утверждая, что отчет написан расплывчатым языком, чтобы замести проблемы под ковер. 

Согласно расследованию Safe отчете, обзор форензики целевой атаки группы Lazarus на Bybit пришел к выводу, что эта атака на Safe Bybit была осуществлена через скомпрометированную машину разработчика Safe. Взлом привел к предложению замаскированной вредоносной транзакции, в результате которой хакеры вывели средства из кошелька Bybit.

Согласно отчету, аудит независимыми исследователями безопасности не выявил недостатков в смарт-контрактах Safe или исходном коде фронтенда и сервисов. 

Отчет также указал, что команда Safe провела тщательное расследование и теперь восстановила работу Safe в основной сети Ethereum с поэтапным развертыванием. Команда Safe полностью перестроила, перенастроила всю инфраструктуру и сменила все учетные данные, обеспечив полное устранение вектора атаки.

Фронтенд Safe остается в рабочем состоянии с дополнительными мерами безопасности. Однако в отчете пользователям рекомендуется проявлять крайнюю осторожность и оставаться бдительными при подписании транзакций. 

CZ критикует отчет о форензике Safe за недостаточную детализацию

Обычно я стараюсь не критиковать других игроков индустрии, но иногда всё же делаю это. 😂

Это обновление от Safe не очень хорошее. Оно использует расплывчатый язык, чтобы замести проблемы под ковер. У меня больше вопросов, чем ответов после его прочтения.

1. Что означает «компрометация Safe… https://t.co/VxywHyzqXb

— CZ 🔶 BNB (@cz_binance) февраля 26, 2025

Отчет получил жесткую критику от основателя и бывшего генерального директора Binance CZ. По словам CZ, отчет недостаточно детализирован, чтобы ответить на все вопросы, и имеет огромные пробелы в том, как произошло событие. CZ первым делом подверг сомнению значение фразы «компрометация машины разработчика Safe». Он также усомнился в том, как хакеры скомпрометировали указанную машину, и задумался, было ли это социальной инженерией, вирусом или чем-то еще. 

CZ также выразил обеспокоенность тем, как машина разработчика получила доступ к аккаунту биржи. Он спросил, не был ли какой-то код удаленно развернут с машины разработчика прямо в продакшн. CZ также выразил свою обеспокоенность тем, как хакеры обошли шаг проверки реестра на нескольких подписантах. Он усомнился, не отказались ли подписанты от правильной проверки или не сделали ли они слепое подписание.

Bybit также начала глубокое расследование форензики, наняв компании по безопасности блокчейна Sygnia и Verichains. Цель расследований сосредоточилась на хостах трех подписантов как продолжение расследования взлома на $1,4 млрд. 

CZ также усомнился, был ли адрес на $1,4 млрд крупнейшим адресом, управляемым через Safe, и почему хакеры не нацелились на другие кошельки. CZ также спросил, какие уроки другие поставщики кошельков «самохранения, мультиподписи» и пользователи могут извлечь из этой ситуации.

Расследования Sygnia пришли к выводу, что причиной инцидента стал вредоносный код, исходящий от инфраструктуры Safe. В отчете было сделано заключение, что инфраструктура Bybit не была затронута или скомпрометирована каким-либо образом во время атаки. В отчете подчеркивается, что расследования будут углублены для подтверждения недавних выводов.

Предварительные выводы Verichains показали, что безвредный JavaScript-файл app.safe.global был заменен 19 февраля вредоносным кодом, направленным на повреждение Ethereum Multisig Cold Wallet Bybit. Расследователи Verichains также рекомендовали провести дополнительные расследования для подтверждения первопричины.

Группа Lazarus, по сообщениям, отмывает средства Bybit через мем-коины

Базирующаяся в ОАЭ биржа Bybit стала жертвой хакеров на прошлой неделе, в результате чего было потеряно $1,5 млрд. Генеральный директор биржи заявил, что средства были выведены из одного из холодных мультиподписных кошельков Bybit. 

Согласно данным ончейн-аналитики, северокорейская хакерская группировка Lazarus, которая, как считается, стоит за атакой, использовала мем-коины для отмывания украденных средств. Исследователь кибербезопасности ZachXBT сообщил, что группа Lazarus распространила несколько мем-коинов на Pump.fun.

Binance также пострадала от злонамеренных атак киберпреступников. Недавно криптопредприниматель из Гонконга Джо Чжоу сообщил, что мошенники отправили ему сообщение через обычный номер Binance, куда он обычно получает коды верификации, сообщив, что его аккаунт был использован из Северной Кореи. 

Джо Чжоу вступил в разговор с хакерами, которые ввели его в заблуждение, заставив отправить средства на другой кошелек. Чжоу смог быстро среагировать и вернуть большую часть своих средств до того, как хакеры смогли их обналичить.