CZ对Bybit关于近期14亿美元黑客攻击的详细法医报告作出反应

Safe{Wallet}就Bybit遭受针对性攻击发布声明。这份法医报告让前Binance CEO赵长鹏（Changpeng Zhao）留下的疑问多于答案，他对此进行了严厉批评，声称该报告使用模糊语言来掩盖问题。 

根据Safe的调查 报告，对Lazarus Group对Bybit进行的针对性攻击的法医审查得出结论，此次攻击是通过破坏Safe开发人员机器实现的。黑客攻击导致提出了一项伪装成恶意的交易，使黑客能够从Bybit的钱包中提取资金。

根据报告，对外部安全研究人员的法医审计并未表明Safe智能合约或前端和服务的源代码存在任何缺陷。 

报告还指出，Safe团队进行了彻底调查，现已分阶段在以太坊主网上重新启用Safe。Safe团队已完全重建、重新配置所有基础设施，并轮换所有凭证，确保攻击向量已被完全消除。

Safe前端仍保持运营，并采取了额外的安全措施。然而，报告警告用户在进行交易签名时要极度谨慎并保持警惕。 

CZ批评Safe的法医报告不够详细

我通常试图不批评其他行业参与者，但我偶尔还是会这么做。😂

Safe的这次更新并不好。它使用模糊语言来掩盖问题。读完之后，我留下的疑问多于答案。

1. 什么是"破坏Safe…… https://t.co/VxywHyzqXb

— CZ 🔶 BNB (@cz_binance) 2 月 26 日， 2025

该报告受到了Binance创始人兼前CEO CZ的强烈抨击。据CZ称，该报告不够详细，无法解决所有疑虑，并且在事件发生的原因方面存在巨大漏洞。CZ首先质疑"破坏Safe开发人员机器"是什么意思。他还质疑黑客是如何攻破目标机器的，并想知道这是社会工程学、病毒还是其他手段。 

CZ还表达了对开发人员机器如何获得交易所账户访问权限的担忧。他询问是否有些代码从开发人员机器直接远程部署到了生产环境。CZ还表达了对黑客如何绕过多个签名者处的账本验证步骤的担忧。他质疑签名者是否未能正确验证，或者是否进行了盲签。

Bybit也委托区块链安全公司Sygnia和Verichains进行了深入的法医调查。调查的重点是三个签名者的主机，作为对14亿美元黑客攻击的后续行动。 

CZ还质疑14亿美元是否是使用Safe管理的最大地址，以及为什么黑客没有针对其他钱包。CZ还询问了其他"自托管、多重签名"钱包提供商和用户可以从这次事件中吸取什么教训。

Sygnia的调查得出结论，事件的原因是Safe基础设施产生的恶意代码。报告得出结论，Bybit的基础设施在攻击期间未受影响或遭到破坏。报告强调，调查将进一步深入以确认最近的发现。

Verichains的初步结论显示，app.safe.global的良性JavaScript文件于2月19日被替换为旨在破坏Bybit以太坊多重签名冷钱包的恶意代码。Verichains的调查人员还建议进行进一步调查以确认根本原因。

据报道，Lazarus Group通过模因币洗钱Bybit资金

总部位于阿联酋的Bybit交易所上周成为黑客攻击的受害者，导致15亿美元损失。该交易所的CEO表示，资金是从Bybit的一个冷多重签名钱包中提取的。 

根据链上数据，据信是此次攻击背后的朝鲜黑客组织Lazarus Group，被观察到正在利用模因币洗钱被盗资金。网络安全研究员ZachXBT报告称，Lazarus Group在Pump.fun上分发了几种模因币。

Binance也受到了网络犯罪分子恶意攻击的影响。最近，总部位于香港的加密货币企业家Joe Zhou报告称，骗子通过他通常接收验证码的Binance号码给他发了一条消息， 告诉他他的账户是从朝鲜访问的。 

Joe Zhou与攻击者进行了通话，对方误导他将资金发送到另一个钱包。Zhou迅速行动，在黑客兑现之前收回了大部分资金。