逆転：Safe社、Bybit社の15億ドルの盗難はSafe社が侵入されたことに起因すると認める

By Safe.eth, Source: tweet @safe; Compiled by Whitewater, Golden Finance

Summary

• 調査結果を確認。LazarusはByBitに対して標的型攻撃を開始しました。

• Safeスマートコントラクトは影響を受けず、攻撃はSafe {Wallet}開発者マシンにハッキングすることで実行され、Bybitが運営するアカウントに影響を与えました。

• Safe{Wallet}は攻撃ベクトルを排除するためのセキュリティ対策を追加しました。

声明の全文

• LazarusグループがBybitに対して行った標的型攻撃のフォレンジックレビューでは、次のような結論が出ています。Bybit Safeに対する攻撃は、Safe{Wallet}の開発者の感染したマシンを通して実現され、結果として偽装された悪意のある取引が行われました。Lazarusは、開発者の認証情報に対する洗練されたソーシャルエンジニアリング攻撃で知られる、国家に支援された北朝鮮のハッキンググループで、時にはゼロデイエクスプロイトと連携して行われることもあります。

• 重要なヒント！外部のセキュリティ研究者によるフォレンジックレビューでは、セーフスマートコントラクトやフロントエンドとサービスのソースコードに脆弱性は指摘されませんでした。

• Safe{Wallet}チームは先日のインシデントを受けて徹底的な調査を行い、段階的なアプローチでメインイーサネットワーク上のSafe{Wallet}を復旧させました。Safe{Wallet}チームは完全に再構築し、すべてのインフラを再設定し、すべての認証情報をローテーションして、攻撃ベクトルが完全に排除されたことを確認しました。

• Safe{Wallet}チームは、調査の最終結果が出次第、完全な事後報告を発表する予定です。

• Safe{Wallet}フロントエンドは、追加のセキュリティ対策が施された状態でまだ稼働しています。しかし、ユーザーは取引に署名する際、特に注意深く警戒する必要があります。

• Safeは、エコシステム全体の課題であるトランザクション認証の改善に向けて、業界全体のイニシアチブを主導することに尽力しています。

• Safeは引き続き、セキュリティ、透明性、セルフホスティング、業界を前進させることに全力を尽くします。