Safe Wallet发布关于Bybit 15亿美元黑客事件的更新，并列出新的安全增强功能

2 月 21 日价值 15 亿美元的 Bybit 黑客攻击的核心——多重签名钱包平台 Safe，与网络安全公司 Mandiant 合作，分享了其调查结果的更新。它还详细介绍了从黑客攻击中吸取的教训以及加强整个加密社区安全所需的行动。

美国联邦调查局将黑客攻击的责任归咎于朝鲜高级持久威胁组织 TraderTraitor，该组织在 2022 年被 确认为 被称为 Lazarus Group 和其他名称的同一组织。Mandiant（将该组织称为 UNC4899）已确认这一归因，Safe 在 其 3 月 6 日的 X 文章中称。黑客得到了朝鲜政府的支持。

黑客攻击是有组织的

攻击者入侵了一名 Safe 开发人员的笔记本电脑，该开发人员“拥有更高的访问权限以执行其职责”。他们还劫持了 AWS 会话令牌以绕过多重身份验证。 

调查仍在努力理解攻击者在入侵计算机后的行为。这一任务因攻击者在完成后删除了恶意软件并清除了Bash历史记录而变得复杂。Bash是类UNIX操作系统中程序员使用的命令行界面。

开发者的计算机于2月4日被入侵，Safe随即成立，攻击者于次日访问了Safe的AWS环境。至2月19日，Safe网站上已插入恶意JavaScript代码。2月21日14:13 UTC，Bybit遭受攻击。恶意代码在一分钟后被移除，随后一分钟发生了Bybit盗窃交易。

计算机是通过 Docker 项目被入侵的。Docker 用于设计应用程序。黑客之前曾使用 Docker 项目插入恶意软件。此次攻击专门 针对 Bybit 多重签名冷 ETH 钱包的下一笔交易。

Bybit首席执行官周本亲自批准了这笔致命的交易，该交易旨在收到Safe提供的虚假链接后，将部分ETH从冷钱包转移到热钱包。

Bybit 在 黑客攻击当天解释说：“这笔交易通过一种复杂的攻击被操纵，该攻击掩盖了签名界面，显示正确的地址，同时改变了底层智能合约逻辑。”

攻击者在黑客攻击中至少绕过了Safe的五层安全防线。Safe列出了几项重置和增强措施，以消除已识别的威胁并提高安全性。Safe智能合约钱包及其源代码未受此次黑客攻击的影响。

此次黑客攻击本可预防

Safe得出结论，Web3组织“需要进行显著的用户体验[UX]改进，以简化安全交易管理。”“目前，签署交易本身是最后一道防线，只有当用户能够理解他们正在签署的内容时，它才能有效。”

Safe（通常称为Safe{Wallet}）是一个智能合约钱包，它存储签名并执行检查，以确保在交易提交到区块链之前满足所有必要的批准条件。

尽管 Safe 在黑客攻击中受到损害，但专家 指责 Bybit 安全措施不力。Bybit 使用了 Safe 服务的免费版本，该版本被描述为更适合“加密爱好者”，而更复杂的软件是可用的。

Bybit早在几个月前就注意到该软件与其他安全服务不兼容。这导致周本无法看到转账的完整详情。

黑客在 3 月 4 日之前 清洗了 其盗窃的所有 499,000 枚 ETH。