Ini adalah segmen dari buletin 0xResearch. Untuk membaca edisi lengkap, berlangganan.
Eksploitasi BYBIT $ 1,4 miliar memicu respons yang dapat diprediksi: masuknya perusahaan keamanan dan infrastruktur yang masing -masing mengklaim bahwa teknologi mereka dapat mencegah serangan tersebut.
FBI telah mengkonfirmasi peretasan itu adalah karya grup Lazarus Korea Utara, yang menargetkan pengaturan Hello Safe Bybit. Detail utama yang diungkapkan kemarin adalah bahwa itu adalah mesin pengembang yang aman – dan bukan infrastruktur BITBIT – yang dikompromikan, memungkinkan penyerang untuk menyuntikkan kode berbahaya ke antarmuka penandatanganan transaksi.
Penipuan ini mengakibatkan penandatangan BITBIT secara membabi buta menyetujui transaksi penipuan, menguras dompet Ethereum terbesarnya.
Peneliti keamanan Taylor Monahan menekankan bahwa serangan ini sepenuhnya dapat diprediksi mengingat masalah penandatanganan buta industri crypto. Seperti yang dia catat: “Tidak ada org di ruang ini yang menganggap keamanan cukup serius untuk melindungi terhadap musuh yang berdedikasi, gigih, dan termotivasi seperti Lazarus.”
Temuan kunci meliputi:
Safe para’s UI dikompromikan – antarmuka Bybit menunjukkan transaksi yang diharapkan, tetapi penandatangan tanpa sadar menyetujui transaksi yang sama sekali berbeda.
Penandatanganan buta pada perangkat ledger adalah kegagalan terakhir – penandatangan terakhir BYBIT, Ben Zhou, mengakui bahwa ia tidak memverifikasi transaksi sepenuhnya pada dompet perangkat kerasnya sebelum menyetujuinya.
Serangan itu menargetkan pengawasan manusia – Lazarus tidak perlu mengeksploitasi kontrak pintar atau mematahkan keamanan kriptografi; Ini hanya memanfaatkan kepercayaan pada UI.
Mantan CEO Binance CZ mengkritik respons Safe, mengajukan pertanyaan kritis seperti mengapa mesin pengembang tunggal memiliki akses ke proses transaksi BITBIT? Bagaimana proses penandatanganan Ledger gagal mencegah hal ini? Dan pelajaran keamanan apa yang harus diambil industri?
Ini semua adalah pertanyaan bagus yang akan membutuhkan waktu untuk sepenuhnya diatasi.
Gelombang perusahaan bergegas masuk
Dengan setiap peretasan profil tinggi, perusahaan membanjiri ruang yang mengklaim produk mereka akan menghentikannya. Beberapa membahas masalah spesifik – verifikasi transaksi yang aman – sementara yang lain membajak narasi untuk pemasaran.
- Oisy (dompet onchain yang didukung Dfinity)
Mengeklaim: Ekstensi browser dan manajemen kunci pribadi adalah tautan yang lemah. Oisy menghilangkan mereka dengan menjalankan sepenuhnya Onchain.
Realitas: Serangan itu tidak ada hubungannya dengan ekstensi browser atau paparan kunci pribadi – itu adalah penandatanganan buta. Arsitektur Oisy mungkin novel, tetapi tidak menyelesaikan masalah yang menyebabkan peretasan ini.
- Impossible Cloud Network (penyimpanan cloud terdesentralisasi)
Mengeklaim: Layanan cloud terpusat (seperti AWS) adalah akar penyebab eksploitasi.
Realitas: Sementara penyimpanan cloud yang terdesentralisasi dapat mengurangi permukaan serangan, BYBIT tidak diretas melalui AWS. Masalahnya adalah manipulasi UI Safe dan penandatanganan buta – bukan pilihan khusus penyedia hosting cloud.
- Cubist (Keamanan Penandatanganan yang Didukung Perangkat Keras)
Mengeklaim: Menegakkan kebijakan penandatanganan yang ketat, seperti alamat yang disetujui sebelumnya, penundaan tata kelola dan otentikasi multi-faktor akan memblokir eksploitasi ini.
Realitas: Ini sebenarnya relevan. Jika BITBIT telah memberlakukan pembatasan penandatanganan, Lazarus tidak akan mampu menipu menjadi penandatanganan transaksi jahat.
- Fireblocks (Penegakan Kebijakan Keamanan dan Transaksi Berbasis MPC)
Mengeklaim: Model keamanan BYBIT pada dasarnya cacat-persyaratan penandatanganan buta Ledger yang dikombinasikan dengan kerentanan UI SWET membiarkannya terbuka untuk diserang. Fireblocks berpendapat bahwa infrastruktur berbasis MPC, mesin kebijakan dan verifikasi transaksi real-time akan mengurangi risiko ini.
Realitas: Klaim ini adalah salah satu tanggapan yang lebih valid. Penegakan kebijakan Fireblocks akan mencegah persetujuan sewenang -wenang, membutuhkan aturan transaksi yang telah ditentukan yang menghalangi transaksi yang tidak terduga – bahkan jika penandatangan ditipu.
Namun, ada juga risiko, seperti yang dikatakan Taylor Monahan dalam gaya yang khas. “Multig Fancy, semi-custodial, MPC, bla bla bla produk … membuat permukaan serangan Anda lebih besar, tidak lebih kecil.”
Pelajaran sebenarnya adalah UI Trust adalah lubang keamanan terbesar. Serangan Bybit bukan tentang kontrak pintar, desentralisasi atau keamanan kunci swasta – itu tentang kepercayaan buta pada UI yang dikompromikan.
Di Crypto, jangan percaya, verifikasi. Jika tidak, Anda mengalahkan tujuan menggunakan dompet perangkat keras di tempat pertama. Setiap solusi yang mengabaikan kenyataan ini tidak ada gunanya.
Untuk semua kebisingan tentang penyimpanan cloud yang terdesentralisasi, dompet onchain dan antarmuka tanpa peramban, ketika miliaran dolar dipertaruhkan, tidak ada yang penting jika Anda tidak memiliki:
- Kebijakan penandatanganan transaksi yang ketat
- Verifikasi transaksi wajib pada dompet perangkat keras
- Penundaan Tata Kelola dan Persetujuan Multi-Layer
Ketika Lazarus terus berkembang, industri crypto harus berhenti mengejar perbaikan yang trendi dan fokus pada keamanan transaksi yang mengeras – karena tampaknya $ 1,4 miliar peretasan berikutnya hanya satu tanda tangan buta.
Dapatkan berita di kotak masuk Anda. Jelajahi Newsletters BlockWorks:
- Blockworks setiap hari: Buletin yang membantu ribuan investor memahami crypto dan pasar, oleh Byron Gilliam.
- Kerajaan: Mulailah hari Anda dengan wawasan crypto top dari David Canellis dan Katherine Ross.
- Bimbingan ke depan: Jelajahi persimpangan yang berkembang antara crypto, ekonomi makro, kebijakan dan keuangan dengan Ben Strack, Casey Wagner dan Felix Jauvin.
- 0xResearch: Dapatkan alpha langsung di kotak masuk Anda – Sorotan pasar, grafik, ide perdagangan degen, pembaruan tata kelola, dan banyak lagi.
- Lightspeed: Semua hal Solana, di kotak masuk Anda, setiap hari dari Jack Kubinec dan Jeff Albus.
- Drop: Buletin untuk kolektor dan pedagang crypto, mencakup game, token, aplikasi, meme, dan banyak lagi.
ADVERTISEMENT:
pencinta, slots Pernah denger semboyan “slot gaco” jika tidak? bersiaplah cinta, sama jatuh konsep slot gaco merupakan ini. slot selalu mesin kasih yang kemenangan Yup slot-slot. dikatakan, adalah ini bisa jagoannya tuk bawa come back cuan. but gimana caranya, nemuin sih slot demo tepat Tenang yang Bro and Sis? beri santai, kita aja di tempat ini Gaming terpercaya
saat ini satu-satunya berada yaitu akan Indonesia memberikan ROI terbaik Daftar hanya
Daftarkanlah dengan di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
jablay88 permainan paling top dan garansi imbal balik hasil besar bersama jablay88.biz
jadijp88 permainan paling top dan garansi imbal balik hasil besar bersama jadijp88.com
jazz88 permainan paling top dan garansi imbal balik hasil besar bersama jazz88.biz
jurutogel88 permainan paling top dan garansi imbal balik hasil besar bersama jurutogel88.net
kangbet88 permainan paling top dan garansi imbal balik hasil besar bersama kangbet88.biz
kilau88 permainan paling top dan garansi imbal balik hasil besar bersama kilau88.asia
kuningtoto88 permainan paling top dan garansi imbal balik hasil besar bersama kuningtoto88.net
lomboktoto88 permainan paling top dan garansi imbal balik hasil besar bersama lomboktoto88.org
mager88 permainan paling top dan garansi imbal balik hasil besar bersama mager88.biz
mantul888 permainan paling top dan garansi imbal balik hasil besar bersama mantul888.biz
mawartoto88 permainan paling top dan garansi imbal balik hasil besar bersama mawartoto88.asia
meriah88 permainan paling top dan garansi imbal balik hasil besar bersama meriah88.biz
moba88 permainan paling top dan garansi imbal balik hasil besar bersama moba88.org
paristogel88 permainan paling top dan garansi imbal balik hasil besar bersama paristogel88.biz
parsel88 permainan paling top dan garansi imbal balik hasil besar bersama parsel88.net
paus13 permainan paling top dan garansi imbal balik hasil besar bersama paus13.com
pay7777 permainan paling top dan garansi imbal balik hasil besar bersama pay7777.net
planetliga88 permainan paling top dan garansi imbal balik hasil besar bersama planetliga88.net
ratuslot88 permainan paling top dan garansi imbal balik hasil besar bersama ratuslot88.biz
rtp100 permainan paling top dan garansi imbal balik hasil besar bersama rtp100.net
ruby88 permainan paling top dan garansi imbal balik hasil besar bersama ruby88.org
rungkad88 permainan paling top dan garansi imbal balik hasil besar bersama rungkad88.biz
senopati88 permainan paling top dan garansi imbal balik hasil besar bersama senopati88.biz
sis88 permainan paling top dan garansi imbal balik hasil besar bersama sis88.biz
sistoto permainan paling top dan garansi imbal balik hasil besar bersama sistoto.net
sontogel88 permainan paling top dan garansi imbal balik hasil besar bersama sontogel88.com
spin98 permainan paling top dan garansi imbal balik hasil besar bersama spin98.biz
totosaja88 permainan paling top dan garansi imbal balik hasil besar bersama totosaja88.com
warung22 permainan paling top dan garansi imbal balik hasil besar bersama warung22.com
warung88 permainan paling top dan garansi imbal balik hasil besar bersama warung88.asia
winrate999 permainan paling top dan garansi imbal balik hasil besar bersama winrate999.biz
wuzz888 permainan paling top dan garansi imbal balik hasil besar bersama wuzz888.com
999jitu permainan paling top dan garansi imbal balik hasil besar bersama 999jitu.org
adu88 permainan paling top dan garansi imbal balik hasil besar bersama adu88.asia
basket88 permainan paling top dan garansi imbal balik hasil besar bersama basket88.net
batu88 permainan paling top dan garansi imbal balik hasil besar bersama batu88.biz
berita88 permainan paling top dan garansi imbal balik hasil besar bersama berita88.biz
bukalapak88 permainan paling top dan garansi imbal balik hasil besar bersama bukalapak88.net
cipit888 permainan paling top dan garansi imbal balik hasil besar bersama cipit888.asia
delta888 permainan paling top dan garansi imbal balik hasil besar bersama delta888.biz
dosen88 permainan paling top dan garansi imbal balik hasil besar bersama dosen88.org
jago17 permainan paling top dan garansi imbal balik hasil besar bersama jago17.com
jalantoto88 permainan paling top dan garansi imbal balik hasil besar bersama jalantoto88.biz
janjigacor88 permainan paling top dan garansi imbal balik hasil besar bersama janjigacor88.org
jitujp88 permainan paling top dan garansi imbal balik hasil besar bersama jitujp88.com
jokiwin88 permainan paling top dan garansi imbal balik hasil besar bersama jokiwin88.net
juragan66 permainan paling top dan garansi imbal balik hasil besar bersama juragan66.biz
kenzototo88 permainan paling top dan garansi imbal balik hasil besar bersama kenzototo88.biz
kkslot77slot permainan paling top dan garansi imbal balik hasil besar bersama kkslot77slot.com
kompas88 permainan paling top dan garansi imbal balik hasil besar bersama kompas88.biz
kopi88 permainan paling top dan garansi imbal balik hasil besar bersama kopi88.biz
kudajitu88 permainan paling top dan garansi imbal balik hasil besar bersama kudajitu88.biz
kursi88 permainan paling top dan garansi imbal balik hasil besar bersama kursi88.biz
liputan88 permainan paling top dan garansi imbal balik hasil besar bersama liputan88.net
livitoto88 permainan paling top dan garansi imbal balik hasil besar bersama livitoto88.net
lotus88 permainan paling top dan garansi imbal balik hasil besar bersama lotus88.asia
m77casino88 permainan paling top dan garansi imbal balik hasil besar bersama m77casino88.com
majujp88 permainan paling top dan garansi imbal balik hasil besar bersama majujp88.org
mamikos permainan paling top dan garansi imbal balik hasil besar bersama mamikos.org
mamikos88 permainan paling top dan garansi imbal balik hasil besar bersama mamikos88.com
masterplay88 permainan paling top dan garansi imbal balik hasil besar bersama masterplay88.asia
masterplay999 permainan paling top dan garansi imbal balik hasil besar bersama masterplay999.net
medantoto88 permainan paling top dan garansi imbal balik hasil besar bersama medantoto88.biz
medusa888 permainan paling top dan garansi imbal balik hasil besar bersama medusa888.com
meja88 permainan paling top dan garansi imbal balik hasil besar bersama meja88.biz
midasplay88 permainan paling top dan garansi imbal balik hasil besar bersama midasplay88.biz
mijit888 permainan paling top dan garansi imbal balik hasil besar bersama mijit888.net
mposun88 permainan paling top dan garansi imbal balik hasil besar bersama mposun88.net
ibisbudget88 permainan paling top dan garansi imbal balik hasil besar bersama ibisbudget88.com
mercure88 permainan paling top dan garansi imbal balik hasil besar bersama mercure88.com
hotel88 permainan paling top dan garansi imbal balik hasil besar bersama hotel88.net
sheraton88 permainan paling top dan garansi imbal balik hasil besar bersama sheraton88.com
ubud88 permainan paling top dan garansi imbal balik hasil besar bersama ubud88.asia
hardrock88 permainan paling top dan garansi imbal balik hasil besar bersama hardrock88.com
kuta88 permainan paling top dan garansi imbal balik hasil besar bersama kuta88.asia
nasigoreng88 permainan paling top dan garansi imbal balik hasil besar bersama nasigoreng88.com
sate88 permainan paling top dan garansi imbal balik hasil besar bersama sate88.com
rendang88 permainan paling top dan garansi imbal balik hasil besar bersama rendang88.asia
gadogado permainan paling top dan garansi imbal balik hasil besar bersama gadogado.org
kfc88 permainan paling top dan garansi imbal balik hasil besar bersama kfc88.net
pizzahut88 permainan paling top dan garansi imbal balik hasil besar bersama pizzahut88.net
starbucks88 permainan paling top dan garansi imbal balik hasil besar bersama starbucks88.live
sederhana permainan paling top dan garansi imbal balik hasil besar bersama sederhana.org
kopikenangan permainan paling top dan garansi imbal balik hasil besar bersama kopikenangan.asia
angkawin permainan paling top dan garansi imbal balik hasil besar bersama angkawin.net
rockygerung88 permainan paling top dan garansi imbal balik hasil besar bersama rockygerung88.com
monopoli88 permainan paling top dan garansi imbal balik hasil besar bersama monopoli88.com
kimjongun permainan paling top dan garansi imbal balik hasil besar bersama kimjongun.asia
catur88 permainan paling top dan garansi imbal balik hasil besar bersama catur88.asia
tato88 permainan paling top dan garansi imbal balik hasil besar bersama tato88.org
speaker88 permainan paling top dan garansi imbal balik hasil besar bersama speaker88.net
rajah permainan paling top dan garansi imbal balik hasil besar bersama rajah.asia
kunci gitar permainan paling top dan garansi imbal balik hasil besar bersama kuncigitar.org
gitar88 permainan paling top dan garansi imbal balik hasil besar bersama gitar88.asia
gambartato permainan paling top dan garansi imbal balik hasil besar bersama gambartato.com
gambar88 permainan paling top dan garansi imbal balik hasil besar bersama gambar88.org
maxwin888slot permainan paling top dan garansi imbal balik hasil besar bersama maxwin888slot.com
rumah permainan paling top dan garansi imbal balik hasil besar bersama rumah.asia
nada888 permainan paling top dan garansi imbal balik hasil besar bersama nada888.info
musik88 permainan paling top dan garansi imbal balik hasil besar bersama musik88.asia
sewarumah permainan paling top dan garansi imbal balik hasil besar bersama sewarumah.biz
