Trade smart with our app's real-time crypto signals. Maximize profits in the ever-changing crypto market.
Trade smart with our app's real-time crypto signals. Maximize profits in the ever-changing crypto market.
加密货币交易所 Bybit 事件持续受到关注,即使Bybit十分有承担地全额赔付用户损失,但不表示他们承认问题出于自身,根据(26)日其公布的骇客鉴识报告,强调此次事件并非因内部系统遭入侵,而是多签钱包 Safe 的基础设施存在安全漏洞所致。
报告显示,Bybit 认为“Safe 的 AWS S3 或 CloudFront 帐户、API 密钥可能遭泄或遭盗用”,骇客组织拉撒路(Lazarus)借此获取 Safe 的未授权访问权限,进而欺骗 Bybit 员工签署恶意交易,导致 15 亿美元资产被盗。
然而,知情人士指出,虽然 Safe 的基础设施确实是骇客的突破点,但若非 Bybit 采用盲签机制(签署时仅显示程式码,无法得知完整交易资讯),此次攻击本可避免。
报告指,在事件发生当天,Bybit 已将大部分资金从受影响的 Safe Wallet 地址转移出去。确保用户资金的安全始终是我们的首要任务。我们正在积极评估符合最高安全标准的替代钱包解决方案。
Bybit 依然 100% 安全。初步法证调查已确认我们的基础设施未遭受入侵。我们将持续加强安全措施,并与顶级安全专家合作,以履行我们对用户安全的承诺。
“Bybit 始终坚持安全和透明的承诺。初步法证调查表明,我们的系统并未遭受攻击。此次事件突显了加密货币领域不断演变的安全威胁,我们正在采取积极措施强化安全性,为用户提供最高级别的保护。”
针对 Bybit 的指控,Safe 发表声明反驳,强调“Safe 智能合约本身并无漏洞,此次攻击源于骇客渗透 Safe 开发人员设备,进而影响 Bybit 营运帐户。”Safe 亦引用外部安全研究机构的鉴识报告,指出“并未发现 Safe 智能合约、前端程式码或相关服务存在漏洞”。
The post Bybit事件责任谁属? 是Bybit员工盲签的错还是Safe基础设施有漏洞 appeared first on Cryptonews China.