マルチシグネチャーの財布は安全：過去のハッキングの背後に北朝鮮のハッキンググループTraderTraitor

Odaily Planet - マルチシグネチャーウォレットのSafeは、Xプラットフォームへの投稿で、Mandiant（現在はGoogle Cloudの一部）との共同セキュリティ調査で重要な進展があったことを発表し、2月21日の攻撃は、これまで何度も暗号業界を標的にしてきた北朝鮮のハッカー集団TraderTraitor（UNC4899）によって行われたことを確認した。攻撃は北朝鮮のハッカー集団TraderTraitor (UNC4899)によって行われた。ハッカーは、Safe{Wallet}の開発者のコンピュータにハッキングし、AWSのセッショントークンをハイジャックして多重認証（MFA）をバイパスすることで、クリティカルなアクセスを得た。safeは、攻撃の影響にもかかわらず、スマートコントラクトは侵害されず、システムは完全にリセットされ、以下を含むより厳しいセキュリティ対策が実施されたと述べた： -インフラのリセット：すべての認証情報の再生成、クラスタのリセット、鍵と機密情報の更新、コンテナ・イメージの再展開。 -外部アクセスの制限：トランザクション・サービスへの外部アクセスを一時的に遮断し、内部通信のみを許可し、ファイアウォール・ルールを強化。 -悪質なトランザクションの検知のアップグレード：Blockaid と連携し、トランザクションの監視を強化し、Safe Account Master のアップグレードにリスクフラグを追加した。 リアルタイム監視の強化：セキュリティ・インシデントへの迅速な対応のため、ロギングと脅威検知機能を改善。 -保留中のトランザクションのクリーンアップ：潜在的なセキュリティリスクを防止するため、データベースから保留中のトランザクションをすべて消去。 -UI とセキュリティ検証ツールの最適化：サードパーティのトランザクション検証ツールとして Safe Utils を導入。