Bybit, вторая крупнейшая в мире криптовалютная биржа по торговому объему, опубликовала обновление в рамках расследования недавнего инцидента безопасности. Предварительные выводы подтверждают целостность инфраструктуры Bybit и одновременно предоставляют важные сведения о характере атаки.
Криминалистическая проверка целевой атаки, совершенной Lazarus Group, пришла к выводу, что были скомпрометированы учетные данные разработчика Safe. Это позволило злоумышленнику получить несанкционированный доступ к инфраструктуре Safe{Wallet} и дезориентировать держателей подписи, заставив их одобрить мошенническую транзакцию.
Для проведения независимой проверки Bybit привлекла сторонних экспертов-криминалистов, включая Verichains и Sygnia Labs. Оба не обнаружили никаких признаков взлома в инфраструктуре Bybit, что подтверждается и собственным заявлением SAFE.
В день инцидента Bybit вывела большую часть средств с адресов, администрируемых Safe{Wallet}. «Обеспечение безопасности пользователей остается нашим главным приоритетом. Мы активно изучаем альтернативные решения для кастодиальных кошельков, которые соответствуют самым высоким стандартам безопасности. Bybit была и остается на 100% безопасной платформой. Наши предварительные выводы показывают, что инфраструктура компании не была скомпрометирована. Мы продолжим усиливать меры безопасности и сотрудничать с ведущими экспертами отрасли», отметили в Bybit.
«Bybit остается непоколебимой в своей приверженности безопасности и прозрачности. Предварительная проверка показала, что наша система не была скомпрометирована. Хотя этот инцидент подчеркивает развивающиеся угрозы в криптопространстве, мы предпринимаем упреждающие шаги для усиления безопасности и обеспечения наивысшего уровня защиты для наших пользователей», подчеркнули в Bybit.
Bybit является второй крупнейшей криптобиржей мира по торговому объему. На платформе, основанной в 2018 году, на данный момент уже более 60 млн пользователей.
