CZ предупреждает криптобиржи о взломе, нацеленном на многосигнатурное холодное хранение, после взлома Bybit
- CZ обеспокоен тем, как хакеры проникли в многосигнатурные холодные хранилища нескольких бирж и похитили криптовалюту.
- Он отметил, что группа Lazarus обладает широким и высокоразвитым набором навыков.
- Он аргументировал, что приостановка выводов средств после инцидента безопасности может помочь биржам лучше оценить ситуацию.
Сооснователь и бывший генеральный директор Binance Чанпэн Чжао (CZ) предупреждает о новых схемах взлома, нацеленных на решения многосигнатурного холодного хранения в криптобиржах.
В посте на X, CZ указал рассказал, как хакеры проникли в системы нескольких бирж, таких как Bybit, WazirX и Phemex, украв крупные суммы криптовалюты из их решений холодного хранения.
CZ отмечает, что группа Lazarus из Северной Кореи становится все более изощренной
21 февраля криптобиржа Bybit стала жертвой крупнейшего взлома в истории криптоиндустрии, потеряв более $1,4 млрд в виде ликвидно-застрахованного эфира (stETH), Mantle Staked ETH (mETH) и других токенов ERC-20.
Несколько аналитиков безопасности блокчейна, таких как Arkham Intelligence, и крипто-детективы ZachXBT связали атаку на Bybit с хакерской организацией из Северной Кореи Lazarus Group.
CZ заявил, что хакеры манипулировали интерфейсом фронтенда, чтобы отобразить легитимную транзакцию, в то время как фактически подписанная транзакция была другой. Он утверждал, что недавние атаки на другие биржи были довольно похожими, при этом хакеры нацеливались на многосигнатурное холодное хранение.
Однако Чжао больше всего беспокоит то, что все пострадавшие биржи использовали разных поставщиков решений для многосигнатурного хранения, что свидетельствует об изощренности и широком спектре навыков хакеров Lazarus.
Чтобы усугубить ситуацию, пока неясно, как хакеры проникли в разные системы: атаковали ли они несколько устройств для подписи, серверную часть или и то, и другое?
Чжао считает, что приостановка вывода средств может помочь биржам после нарушения безопасности
Чжао аргументировал, что он предпочитает оставаться на более безопасной стороне и принимать меры предосторожности, приостанавливая вывод средств после нарушения безопасности. Он сказал, что период приостановки поможет институтам лучше понять ситуацию, узнать, что именно произошло и какие устройства были скомпрометированы, и подтвердить, что всё снова безопасно, прежде чем возобновлять операции.
Однако он отметил, что приостановка вывода средств может вызвать панику среди трейдеров. Он привел в пример инцидент 2019 года, когда Binance пришлось приостановить вывод средств на неделю после потери $40 млн, и после возобновления операций депозиты превысили выводы.
В целом, он призвал биржи не относиться к безопасности легкомысленно, попросив их рассмотреть некоторые советы, которые он написал несколько лет назад.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Неллиус Ирэн
Неллиус — выпускница программ по управлению бизнесом и информационным технологиям с пятилетним опытом работы в индустрии криптовалют. Она также окончила Bitcoin Dada. Неллиус внесла вклад в ведущие медиа-издания, включая BanklessTimes, Cryptobasic и Riseup Media.
