• Предварительные выводы расследования Bybit о недавнем взломе подтвердили целостность инфраструктуры биржи, заявили представители площадки.
• Для проведения независимой проверки Bybit привлекла сторонних экспертов-криминалистов.

Bybit, вторая крупнейшая в мире криптовалютная биржа по торговому объему, опубликовала обновление в рамках расследования недавнего инцидента безопасности. Предварительные выводы подтверждают целостность инфраструктуры Bybit и одновременно предоставляют важные сведения о характере атаки, заявили Incrypted представители платформы.

Криминалистическая проверка целевой атаки, совершенной Lazarus Group, пришла к выводу, что были скомпрометированы учетные данные разработчика Safe. Это позволило злоумышленнику получить несанкционированный доступ к инфраструктуре Safe{Wallet} и дезориентировать держателей подписи, заставив их одобрить мошенническую транзакцию, говорится в заявлении.

Для проведения независимой проверки Bybit привлекла сторонних экспертов-криминалистов, включая Verichains и Sygnia Labs. Оба не обнаружили никаких признаков взлома в инфраструктуре Bybit, что подтверждается и собственным заявлением SAFE.

С отчетом третьей стороны можно ознакомиться по ссылке.

Ответные меры Bybit

В день инцидента Bybit вывела большую часть средств с адресов, администрируемых Safe{Wallet}, рассказали представители биржи:

«Обеспечение безопасности пользователей остается нашим главным приоритетом. Мы активно изучаем альтернативные решения для кастодиальных кошельков, которые соответствуют самым высоким стандартам безопасности. Bybit была и остается на 100% безопасной платформой».

Согласно предварительным выводам, инфраструктура компании не была скомпрометирована, заявили представители биржи. Они также подчеркнули, что продолжат усиливать меры безопасности и сотрудничать с ведущими экспертами отрасли.

«Bybit остается непоколебимой в своей приверженности безопасности и прозрачности. Предварительная проверка показала, что наша система не была скомпрометирована. Хотя этот инцидент подчеркивает развивающиеся угрозы в криптопространстве, мы предпринимаем упреждающие шаги для усиления безопасности и обеспечения наивысшего уровня защиты для наших пользователей», — заявил соучредитель и CEO Bybit Бен Чжоу.

Источник