Bybit и Safe Custody расходятся во мнениях о том, кто виноват во взломе на 1,5 млрд долларов

Криптовалюта биржа Bybit имеет опубликовал судебно-медицинскую экспертизуо взломе на сумму 1,5 млрд долларов, произошедшем на прошлой неделе, показав, что его системы не были взломаны и что проблема, по-видимому, возникла из-за взлома инфраструктуры кошелька Safe.

По результатам проверки компания Bybit пришла к выводу, что «учетные данные разработчика Safe были скомпрометированы», что позволило хакерской группе Lazarus получить несанкционированный доступ к кошельку Safe и впоследствии обмануть сотрудников Bybit, заставив их подписать вредоносную транзакцию.

Однако человек, знакомый с ситуацией, сообщил CoinDesk, что, несмотря на то, что инфраструктура кошелька была скомпрометирована социальной инженерией, взлом был бы невозможен, если бы Bybit не «слепо подписал» транзакцию. Этот термин относится к механизму, при котором транзакция смарт-контракта одобряется без полного знания ее содержимого.

Также безопасновыступил с заявлениемзаявив, что «Безопасные смарт-контракты [не были] затронуты, была проведена атака путем взлома машины разработчика Safe {Wallet}, которая повлияла на аккаунт, управляемый Bybit». Также было отмечено, что «криминалистическая проверка внешних исследователей безопасности НЕ выявила никаких уязвимостей в безопасных смарт-контрактах или исходном коде интерфейса и сервисов».

Очевидная FORTH между обеими компаниями отражает ситуацию WazirX и Liminal Custody, которая обвиняли друг другапосле атаки на сумму 230 миллионов долларов в июле прошлого года.

Анализ данных в цепочке, проведенный ZachXBT, показывает, что Lazarusпопытка отмытьукраденные средства, в настоящее время 920 кошельков запятнаны нечестно полученными доходами. Средства, возможно, непреднамеренно, были смешаны с украденными средствами от взломов, нацеленных на Phemex и Poloniex, связывая Lazarus Group со всеми тремя.Читать дальше: Bybit объявляет «войну Lazarus» и проводит краудсорсинговые усилия по заморозке украденных средств