› 看板 DigiCurrency
作者chcony (廢文公子)
看板DigiCurrency
標題[新聞] Bybit遭駭真相：多簽錢包Safe遭入侵竄改
時間Thu Feb 27 12:09:34 2025
新聞來源連結： https://abmedia.io/bybit-hack-safe 新聞本文： Bybit遭駭事件真相大白：多簽錢包Safe前端遭入侵竄改，供應鏈攻擊再成隱憂 "上週，加密貨幣交易所 Bybit 遭遇史上最大規模的駭客攻擊，損失價值約 15 億美元的 ETH。外界最初猜測問題出在 Bybit 自身的安全漏洞，但隨著調查深入，真相逐漸浮出水 面，最終確認是其合作夥伴多簽智能合約錢包 Safe 的開發者設備遭入侵，竄改 Safe 前 端所致。" 真相大白：Safe 前端遭供應鏈攻擊 根據 Bybit 與 Safe 的共同調查，漏洞原因指向了 Safe 的基礎設施，而非 Bybit 內部 系統。 Safe 官方聲明指出，北韓駭客組織 Lazarus Group 透過入侵一名 Safe 開發者的設備， 將惡意程式碼注入前端網站「app.safe.global」，成功繞過多重簽名驗證，並偽裝成正 常交易提交批准。Verichains 調查報告顯示，該惡意程式碼具有針對性，只有在特定條 件下 (如操作 Bybit 帳戶時) 才會觸發，以避免影響普通用戶，達到掩人耳目的效果。 該報告更進一步發現，Safe 的 AWS S3、CloudFront 帳戶或 API 密鑰可能已遭到洩露或 盜用，導致前端檔案遭到入侵替換。資安專家余弦補充，這是一起典型的供應鏈攻擊： "駭客利用前端篡改欺騙簽名者，而非直接攻破 Safe 的智能合約。" Safe 團隊強調，經外部安全研究人員一致確認，Safe 的智能合約本身並無漏洞，問題完 全出在開發者設備遭入侵。 本次攻擊暴露了多簽錢包的技術性弱點、以及供應鏈攻擊的致命風險，更讓 Safe 作為業 界主流安全解決方案的可靠性遭受質疑。 幣安創辦人 CZ 對 Safe 的聲明表示失望，認為其用詞模糊，未能解答關鍵問題，對此提 出五點質疑： 1.開發者設備如何被入侵？ 2.該設備為何能直接影響 Bybit 帳戶？ 3.多簽驗證如何被繞過？ 4. 15 億美元是否是 Safe 管理的最大地址？ 5.其他多簽錢包能從中吸取什麼教訓？。 同時，CZ 還幽默回應社群提問「幣安有使用 Safe 服務嗎」： "若幣安也用 Safe，那麼 Bybit 可能就不會成為目標。" 評論： 搞了半天 結果不是交易所被駭 駭客直接通過safe去攻擊多簽用戶 Bybit真衰 錢太多被針對 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.224.165.222 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1740629377.A.F48.html
推 h0103661: 盲簽名的鍋，safe不寫冷錢包的交易資訊，導致冷錢包只 02/27 12:26
→ h0103661: 能看網頁前端顯示的交易請求，這樣前端被竄改就沒救了 02/27 12:26
→ h0103661: ，ledger去年就一直呼籲各項目改掉盲簽名，做的人不多 02/27 12:26
推 snowoffish: 神仙打架 韭菜遭殃 02/27 12:43
噓 sweetgold: 不就safe爛 02/27 13:02
推 Chricey: 我也有過關節痛的經驗，真的超痛苦的啦！推薦去看醫生，早點處理比較不會拖延變嚴重。 02/27 13:02
→ sweetgold: 每次都是這些便宜行事的咖小搞到現在一堆人覺得虛擬幣 02/27 13:03
→ sweetgold: 是很不安全的東西 02/27 13:03
→ sola01078272: 我記得V神狂推的不是XD 02/27 13:07
推 tsaigi: 啥 所以是user看起來是正常的交易 但實際上是轉出15億到 02/27 13:59
推 Chricey: 我有在用UC2，感覺效果還不錯欸！ 02/27 13:59
→ tsaigi: 駭客帳戶這樣嗎 02/27 13:59
→ azuel: ETH的多簽脆弱性，這次不是第一次也不會是最後一次 02/27 13:59
推 tsaigi: 不對啊 這種這麼先進的服務 開發都沒版控的嗎 02/27 14:02
推 wahaha99: ETH的多簽有一定要連網? 02/27 14:03
推 Kroner: 有人知道如何處理關節痛嗎？求分享！ 02/27 14:03
→ wahaha99: 不然ETH多簽脆弱性從何談起? 02/27 14:03
推 h0103661: 更慘，你以為是轉帳，結果是轉移錢包控制權給駭客 02/27 14:05
→ h0103661: 連轉出剩餘金額的機會都沒有，那個錢包已經不是你的了 02/27 14:06
推 mithuang: 看來冷錢包該內建LLM，即時解釋簽名的內容給使用者看， 02/27 14:12
推 Chricey: UC2是天然成分嗎？還是有添加物啊？ 02/27 14:12
→ mithuang: 才能解決這個問題了 02/27 14:12
→ wahaha99: 這次也不是冷錢包出包吧? 02/27 14:58
→ wahaha99: 要解決問題, 直接在冷錢包生成要簽署的訊息就好 02/27 14:59
推 jayin07: unsafe 02/27 18:57
推 Kroner: 有人知道UC2和其他關節保健品的差異嗎？ 02/27 18:57
推 joverKJ: 有夠不安全 加密貨幣啥時才能普及 02/27 19:00
推 a11103nise: CZ好像對調查報告的解釋很不滿意 02/27 19:50
推 y4103: 冷錢包都不安全了 02/28 03:48
推 guanting886: 供應鏈攻擊很難擋 02/28 16:41
推 Kroner: 搞笑吧！關節痛，你能嚴重點嗎？我要讓你知道什麼叫真正的痛！ 02/28 16:41
→ azuel: 脆弱性發生在既要智能合約掛各種swap還要能基於這些去多簽 02/28 23:41
→ azuel: 這我就不想在這裡解釋太多了，attacking vector擴增太多 02/28 23:41
推 hgy32: CZ做爲對手交易所，當然廢話很多？ 03/09 06:02