Bybit

Bybit, ein großer Kryptowährungsbörse, hat aus seiner Untersuchung des Ethereum -Hacks von 1,4 Milliarden US -Dollar am 21. Februar 2025 Ergebnisse veröffentlicht, was auf einen potenziellen Kompromiss des Amazon Web Services (AWS) von Safe Global (AWS) S3 oder Cloudfront hinweist.

Major cryptocurrency exchange, Bybit, has released findings from its investigation into the $1.4 billion Ethereum hack that occurred on February 21, 21025. The cyber security firms, Sygnia Labs and Verichains, who carried out the investigation for Bybit, suggests that Safe Global’s Amazon Web Services (AWS) S3 or CloudFront account may have been compromised.

Major Cryptocurrency Exchange, Bybit, hat Ergebnisse aus der Untersuchung des 1,4 -Milliarden -Dollar -Ethereum -Hacks, der am 21. Februar 21025 stattfand Services (AWS) S3 oder CloudFront -Konto ist möglicherweise kompromittiert.

According to Ben Zhou, Bybit’s CEO, the analysis of its signers’ machines and a malicious JavaScript payload found on the Wayback Archive, suggests that an attacker may have leaked or compromised Safe Global’s AWS account or API key. This alleged compromise allowed attackers to manipulate the Safe Wallet interface and execute a malicious contract upgrade.

Laut Ben Zhou, dem CEO von Bybit, legt die Analyse der Signierer -Maschinen und einer böswilligen JavaScript -Nutzlast im Wayback -Archiv nahe, dass ein Angreifer möglicherweise ein AWS -Konto oder API -Schlüssel von Safe Global ausgetragen oder gefährdet hat. Dieser angebliche Kompromiss ermöglichte es den Angreifern, die Safe Wallet -Schnittstelle zu manipulieren und ein böswilliges Vertrags -Upgrade durchzuführen.

Sam McIngvale, an analyst at CertiK, supports the claim that multiple developer devices were compromised, which allowed the attackers to manipulate the Safe wallet front-end to display a legitimate transaction data while sending a malicious data to the ledger for signing.

Sam Mcingvale, ein Analyst bei Certik, unterstützt die Behauptung, dass mehrere Entwicklergeräte kompromittiert wurden, wodurch die Angreifer das Front-End der sicheren Brieftasche manipulieren konnten, um legitime Transaktionsdaten anzuzeigen, während sie böswillige Daten zur Unterzeichnung an das Hauptbuch senden.

The breach, which targeted Bybit’s Ethereum cold wallet, occurred when attackers manipulated the Safe Wallet’s user interface (UI) during a routine contract upgrade.

Der Verstoß, der das Ethereum Cold Wallet von Bybit abzielte, ereignete sich, als Angreifer während eines Routinevertrags -Upgrades die Benutzeroberfläche der sicheren Brieftasche (UI) manipulierten.

As Ben Zhou explained in Wu Blockchain Podcast, the signer just saw a masked UI displaying the correct address and the correct transaction data, but it was altered when sent to the Ledger for signing.

Wie Ben Zhou im Wu Blockchain -Podcast erklärte, sah der Unterzeichner gerade eine maskierte Benutzeroberfläche, die die richtige Adresse und die richtigen Transaktionsdaten anzog, aber sie wurde geändert, als sie zur Unterzeichnung an das Hauptbuch gesendet wurde.

After the occurrence of the incident, Bybit made sure that they maintain transparency with its users. A third party audit by Hacken confirmed Bybit’s current reserves and according to the CEO of Bybit, the exchange has fully closed the ETH gap and is back to 100% 1:1 on client assets through Merkle tree verification.

Nach dem Auftreten des Vorfalls sorgte Bitbit dafür, dass sie die Transparenz mit seinen Benutzern beibehalten. Ein Audit von Hacken von Hacken bestätigte die aktuellen Reserven von Bybit und laut dem CEO von Bitbit hat die Börse die ETH -Lücke vollständig geschlossen und ist durch Merkle Tree -Überprüfung auf 100% 1: 1 für Kundenvermögen zurück.