應用商店
錢包

Safe Wallet 承認自身安全漏洞成 $15億 Bybit 被黑事件關鍵

Safe Wallet 承認自身安全漏洞成 $15億 Bybit 被黑事件關鍵

加密貨幣安全公司 Safe Wallet 已證實其基礎設施在最近的 $15億 Bybit 被黑事件 中遭到利用。事故由一台被入侵的開發者電腦觸發,該電腦處理了一筆偽裝的惡意交易。

Safe Wallet 在其 官方公告 表示:「外部安全研究員的取證審查並未發現 Safe 智能合約、前端或相關服務的源代碼存在漏洞。」公司強調其底層智能合約技術全程保持安全。

Safe Wallet 現已通過分階段方式在 Ethereum 主網恢復服務。公司聲稱已全面重建基礎設施並更換所有認證資訊。已提醒用戶操作交易時務必格外小心。

公司已啟動業界協作計劃,提升業界交易驗證機制。待調查結束後,將公佈全面事後分析報告。

有關事件的說明引來多位業界代表質疑。前 Binance 行政總裁趙長鵬對 Safe Wallet 的回應表示高度懷疑。

趙稱:「我平時避免批評同行,但這次 Safe 的回應確實不太妥善,語氣模糊,沒有正面解釋問題。內容讓我疑慮重重反而沒解答疑問。」他還質疑攻擊者如何繞過驗證,以及為何 Bybit 地址成為目標等多項細節。

另一安全分析師則確認雖然智能合約層未受損,但攻擊者已操控前端頁面。他表示:「巨額資產安全管理模式有必要全面升級。」該分析師認為事件屬典型供應鏈攻擊,並警告相關基礎設施或仍存在風險。

現時美國聯邦調查局(FBI)已正式將 Bybit 被黑事件歸咎於北韓 Lazarus 集團。 FBI 在公告中稱此行動為「TraderTraitor」。「TraderTraitor 團伙動作迅速,現已將部份被盜資產轉化為 Bitcoin 及其他虛擬資產,分散至數千個多區塊鏈地址,預計資產將進一步被洗錢,最終換為法定貨幣。」FBI 指出。

聯邦機構已公佈涉及該組織的 Ethereum 錢包地址,並敦促加密資產服務商阻止上述地址的轉帳,以防被盜資金繼續被洗黑。

免責聲明本文僅供教育用途,不構成任何財務或法律意見。投資加密資產請自行研究或尋求專業意見。

免責聲明及風險提示: 本文資訊僅供教育與參考之用,並基於作者意見,並不構成金融、投資、法律或稅務建議。 加密貨幣資產具高度波動性並伴隨高風險,可能導致投資大幅虧損或全部損失,並非適合所有投資者。 文章內容僅代表作者觀點,不代表 Yellow、創辦人或管理層立場。 投資前請務必自行徹底研究(D.Y.O.R.),並諮詢持牌金融專業人士。