La vulnérabilité des infrastructures sûres a été appelée la principale raison du piratage du recours

L'attaque de Bybit a été mise en œuvre via l'infrastructure de portefeuille sûre (portefeuille), et non par les systèmes de la plate-forme de trading elle-même. Ceci est indiqué dans le rapport préliminaire sur l'incident.

Rapport de médico-légal de piratage de Bybit
Comme promis, voici les rapports préliminaires du pirat @Sygnia_Labs Et @Verichains
Capture à la concentration et voici le lien vers le rapport complet: https://t.co/3hcqkkkkkkkkkkkkkkkxln5u pic.twitter.com/tlzk2b3jiw

– Ben Zhou (@benbybit) 26 février 2025

Selon l'enquête des analystes de Sygnia, l'attaquant a introduit un code JavaScript malveillant dans les ressources de sécurité (portefeuille) stockées dans le cloud AWS S3.

Le script des criminels n'a été activé qu'avec des transactions associées aux adresses contractuelles de Bybit et à une adresse de test inconnue, qui indique une nature ciblée de l'attaque.

Deux minutes après le vol d'actifs, le pirate a remplacé les fichiers modifiés par les versions source pour cacher les pistes.

Sur les appareils de trois participants à la signature d'une fausse transaction, des fichiers de cache ont été trouvés avec des modifications apportées le 19 février. Le code a manipulé les données au moment de l'approbation, en remplacement de l'adresse du destinataire.

Les arcs Web, comme WaybackMachine, ont également enregistré des modifications du code d'infrastructure Safe (Wallet).

«Les résultats de l'enquête médico-légale sur les hôtes de trois signatures indiquent que la cause indigène de l'attaque est le code malveillant qui provient de l'infrastructure sûre (portefeuille). Il n'y avait aucun signe de compromis dans l'infrastructure de recours. L'enquête continue de confirmer enfin les données obtenues », indique la conclusion.

Plus tôt, Cipheropank Adam est de retour a appelé la «mauvaise conception EVM» la cause de l'incident.

Rappelons qu'au 26 février, les pirates ont blanchi 135 000 ETH (~ 335 millions de dollars). La responsabilité de l'attaque a été posée sur le groupe nord-coréen Lazarus.

Vous avez trouvé une erreur dans le texte? Le mettre en surbrillance et appuyez sur Ctrl + Entrée