應用商店
錢包

Safe Wallet 承認其安全漏洞為 Bybit 15億美元黑客案提供協助

Safe Wallet 承認其安全漏洞為 Bybit 15億美元黑客案提供協助

加密貨幣安全公司 Safe Wallet 已確認其基礎設施於近期 $1.5bn Bybit hack 事件中被利用。是次漏洞起因於一台被攻陷的開發人員機器,該機器處理了一個偽裝的惡意交易。

Safe Wallet 在其 官方公告 表示:「外部安全研究人員的鑑證並未發現 Safe 智能合約、前端及服務源碼存在任何漏洞。」公司強調,在事件中其底層智能合約技術全程保持安全。

Safe Wallet 現已分階段於 Ethereum 主網恢復服務,並聲稱已全面重建其基礎設施並更換所有認證憑證。公司亦提醒用戶簽署交易時必須特別小心。

Safe Wallet 推出全行業倡議,加強整個生態對交易驗證的安全措施。進一步的詳盡事後檢討報告將於調查結束後公佈。

該解釋惹來業界知名人士抨擊。前 Binance CEO 趙長鵬明言對 Safe Wallet 的回應感到懷疑。

趙長鵬表示:「我通常盡量不批評其他行業玩家,但偶爾還是會說。Safe 今次的更新很一般,用含糊其詞去淡化問題,我讀完後疑問比答案更多。」他質疑黑客如何越過驗證程序,以及為何 Bybit 的地址成為攻擊目標。

另一位安全分析員證實,雖然智能合約層沒有被攻破,但黑客確實操縱了前端。「對於大量資產的安全管理模式需要大幅升級,」該分析員評論。他認為此次屬典型供應鏈攻擊,並警告類似設施亦可能存在風險漏洞。

美國聯邦調查局(FBI)已正式指出 Bybit hack 是由北韓 Lazarus Group 策動。FBI 在公告中稱這行動為「TraderTraitor」,「TraderTraitor 行動成員正迅速處理套現,已將部分被盜資產兌換為比特幣及其他虛擬資產,分散到多個區塊鏈上數千個地址。預計這些資產會進一步被洗黑並最終轉為法定貨幣。」

聯邦部門已公開該黑客集團相關的 Ethereum 地址,並呼籲加密貨幣服務提供者封鎖所有相關交易,以防止被盜資產進一步被清洗。

免責聲明本文僅供教育用途,並非任何財務或法律建議。處理加密資產時,請自行研究或諮詢專業人士。

免責聲明及風險提示: 本文資訊僅供教育與參考之用,並基於作者意見,並不構成金融、投資、法律或稅務建議。 加密貨幣資產具高度波動性並伴隨高風險,可能導致投資大幅虧損或全部損失,並非適合所有投資者。 文章內容僅代表作者觀點,不代表 Yellow、創辦人或管理層立場。 投資前請務必自行徹底研究(D.Y.O.R.),並諮詢持牌金融專業人士。
Safe Wallet 承認其安全漏洞為 Bybit 15億美元黑客案提供協助 | Yellow.com