ADVERTISEMENT

安全释放验尸更新,CZ批评回应

152
分享
1.9k
观点
ADVERTISEMENT

Safe是Bybit使用的SafeWallet多符号产品的开发商,它发布了简短的验尸更新,该更新解释了最近的Bybit Hack的根本原因 – 遭受折衷的开发人员机器。该公告促使Binance联合创始人Changpeng“ CZ” Zhao做出了重要回应。

根据安全的说法 法医评论Bybit Hack 没有在安全的智能合约或前端门户的守则中找到漏洞以及负责 14亿美元的网络安全事件

Gnosis区块链网络的联合创始人MartinKöppelmann开发了安全, 著名的 修改了折衷的机器以针对Bybit安全,并将交易转移到其他硬件钱包上。

“ Safe的更新并不是那么好。它使用模糊的语言来解决问题。” Zhao 在2月26日x帖子中。赵还要求澄清受损的开发人员机器,黑客如何欺骗多个签名者签署交易,开发人员如何访问bybit的系统以及为什么黑客没有针对其他地址。

来源: Changpeng Zhao

Köppelmann补充说,他只能推测黑客如何将欺诈性交易推向多个签名者,并认为威胁行为者没有针对其他地址来防止发现和发现。

Sygnia和Verichains进行的法医审查在2月26日透露,“安全开发商的证书受到了损害 […] 这使攻击者能够获得未经授权的访问安全(钱包)基础设施,并完全欺骗签名者批准了恶意交易。”

网络犯罪,网络安全,黑客,bybit

来源: 马丁·科佩尔曼

有关的: 拜比特首席执行官在$ 1.4B hack之后宣布“对拉撒路的战争”

Lazarus Group Launders资金从Bybit Hack盗窃

OnChain数据显示Lazarus组已转移了45,900 Ether(eth),在过去的24小时内价值约1.13亿美元。

这带来了 洗钱的总金额 在撰写本文时,超过135,000 ETH,价值约3.35亿美元。

根据 对于分析师Embercn,臭名昭著的黑客小组可能会在8-10天内“清理”资金。

BYBIT和区块链分析公司Elliptic具有 追踪被盗的加密货币 由拉撒路集团控制的11,000多个钱包。

Elliptic还发布了与臭名昭著的黑客集团相关的地址的数据供稿,以帮助市场参与者避开这些钱包地址并帮助防止洗钱。

杂志: 拉撒路集团最喜欢的漏洞利用揭示了 – 加密黑客分析