반전: 세이프, 바이비트의 15억 달러 도난이 세이프의 보안 침해로 인한 것이라고 인정

Safe.eth 제공, 출처: 트윗 @safe, 화이트워터, 골든 파이낸스 편집

요약

• 확인된 발견 사항. 라자루스가 바이비트에 표적 공격을 시작했습니다.

• 세이프 스마트 컨트랙트는 영향을 받지 않았으며, 공격은 바이비트에서 운영하는 계정에 영향을 주는 세이프 {지갑} 개발자 컴퓨터를 해킹하는 방식으로 진행되었습니다.

• 안전한 {지갑}은 공격 벡터를 제거하기 위해 보안 조치를 추가했습니다.

성명 전문

• 라자루스 그룹이 바이비트를 대상으로 실시한 표적 공격에 대한 포렌식 검토 결과 다음과 같은 결론을 내렸습니다. 바이비트 세이프에 대한 공격은 세이프{월렛} 개발자의 감염된 컴퓨터를 통해 위장된 악성 거래가 발생했으며, 라자루스는 국가가 지원하는 북한 해킹 그룹으로 개발자 자격 증명에 대한 정교한 사회공학적 공격으로 유명하며 때로는 제로데이 익스플로잇과 연계하여 공격하는 것으로 알려져 있습니다.

• 중요 팁! 외부 보안 연구원의 포렌식 검토 결과, 세이프 스마트 컨트랙트나 프런트엔드 및 서비스의 소스 코드에서 취약점이 발견되지 않았습니다.

• 안전{지갑} 팀은 최근 사건 이후 철저한 조사를 진행했으며, 현재 단계적인 접근 방식을 통해 메인 이더 네트워크에서 안전{지갑}을 복원했습니다. 안전{지갑} 팀은 모든 인프라를 완전히 재구축하고, 모든 자격 증명을 교체하여 공격 벡터가 완전히 제거되었는지 확인했습니다.

• Safe{Wallet} 팀은 최종 조사 결과가 나오는 대로 전체 사후 보고서를 공개할 예정입니다.

• Safe{Wallet} 프런트엔드는 추가 보안 조치를 취한 상태로 계속 운영되고 있습니다. 하지만 사용자는 거래에 서명할 때 각별히 주의하고 경계해야 합니다.

• 세이프는 생태계 전반의 과제인 거래 인증을 개선하기 위한 업계 전반의 이니셔티브를 주도하기 위해 최선을 다하고 있습니다.

• Safe는 보안, 투명성, 자체 호스팅, 업계 발전을 위해 최선을 다하고 있습니다.