An toàn: Đánh giá pháp y của các nhà nghiên cứu bảo mật bên ngoài không chỉ ra lỗ hổng trong hợp đồng thông minh của ví hoặc mã nguồn dịch vụ và giao diện người dùng

Odaily Planet Daily News: Safe đã đăng một bài viết trên nền tảng X để phản hồi báo cáo giám định tin tặc của Bybit: Một cuộc đánh giá pháp y về cuộc tấn công có chủ đích vào Bybit của Lazarus Group đã kết luận rằng cuộc tấn công vào Bybit Safe được thực hiện thông qua một máy phát triển Safe{Wallet} bị xâm phạm, dẫn đến các giao dịch độc hại được ngụy trang. Lazarus là một nhóm tin tặc Triều Tiên được chính phủ hậu thuẫn, nổi tiếng với việc thực hiện các cuộc tấn công kỹ thuật xã hội tinh vi vào thông tin đăng nhập của nhà phát triển, đôi khi kết hợp với các khai thác lỗ hổng zero-day. Các đánh giá pháp lý của các nhà nghiên cứu bảo mật bên ngoài không chỉ ra bất kỳ lỗ hổng nào trong hợp đồng thông minh Safe hoặc mã nguồn của giao diện và dịch vụ. Sau sự cố gần đây, nhóm Safe{Wallet} đã tiến hành một cuộc điều tra kỹ lưỡng và hiện đã khôi phục Safe{Wallet} trên mạng chính Ethereum theo từng giai đoạn. Nhóm Safe{Wallet} đã xây dựng lại và cấu hình lại toàn bộ cơ sở hạ tầng và luân chuyển mọi thông tin xác thực để đảm bảo loại bỏ hoàn toàn các phương thức tấn công. Nhóm Safe{Wallet} sẽ công bố báo cáo đầy đủ sau khi có kết quả cuối cùng của cuộc điều tra. Giao diện Safe{Wallet} vẫn hoạt động với các biện pháp bảo mật bổ sung được áp dụng. Tuy nhiên, người dùng cần phải hết sức cẩn thận và cảnh giác khi ký giao dịch.