Bybit n'a pas été piraté?

Près d'une semaine après l'incident de sécurité de BEBIT, des détails sont émergés de deux sociétés de cybersécurité, Verichains et Sygnia Labs, qui ont confirmé l'hypothèse que le recours n'était pas compromis et que la vulnérabilité était du côté du service de service multi-sige.

Almost a week after the Bybit security incident, details have emerged from two cybersecurity companies, Verichains and Sygnia Labs, which have confirmed the assumption that Bybit was not compromised and the vulnerability was on the side of the multi-sig service Safe.

Près d'une semaine après l'incident de sécurité de BEBIT, des détails sont émergés de deux sociétés de cybersécurité, Verichains et Sygnia Labs, qui ont confirmé l'hypothèse que le recours n'était pas compromis et que la vulnérabilité était du côté du service de service multi-sige.

So Bybit Was Not Hacked?

Donc, le parbit n'a pas été piraté?

Recall that Bybit turned out to be a record-breaking $1.4B loss incident but also showed record-breaking speed of rebalancing and unprecedented support from partners and big players in the crypto industry.

Rappelez-vous que Bybit s'est avéré être un incident record de 1,4 milliard de dollars, mais a également montré une vitesse record de rééquilibrage et un soutien sans précédent de partenaires et de grands acteurs de l'industrie de la cryptographie.

Now, the buzz has started to go down and the ZachXBT investigation that began pointing to the role of North Korean hackers, namely Lazarus Group, has started to accumulate new details.

Maintenant, le buzz a commencé à baisser et l'enquête Zachxbt qui a commencé à pointer du rôle des pirates nord-coréens, à savoir le groupe Lazare, a commencé à accumuler de nouveaux détails.

Two leading cybersecurity firms Verichains and Sygnia Labs conducted independent investigations and concluded that the accusations against the technical security of Bybit’s systems were probably hasty.

Deux principales sociétés de cybersécurité Verichains et Sygnia Labs ont mené des enquêtes indépendantes et ont conclu que les accusations contre la sécurité technique des systèmes de Bybit étaient probablement hâtives.

Their report says that the claims that the exchange’s infrastructure was compromised are not accurate and that the incident was likely due to a vulnerability in the multi-sig service that the exchange uses for transferring funds from its cold wallets to hot wallets.

Leur rapport indique que les affirmations selon lesquelles l'infrastructure de l'échange a été compromise n'est pas exacte et que l'incident était probablement dû à une vulnérabilité dans le service multi-sigon que l'échange utilise pour le transfert de fonds de ses portefeuilles froids vers des portefeuilles chauds.

To elaborate, their report points to the following sequence:

Pour élaborer, leur rapport indique la séquence suivante:

Proxy wallet management compromise

Compromis de gestion de portefeuille proxy

Spoofs the logic of the proxy contract

Usurpation de la logique du contrat proxy

Funds withdrawal

Retrait des fonds

Bybit CEO Ben Zhou also shared the findings of Verichains and Sygnia Labs, which asserted not only that the problem was likely on the Safe services side, but that Bybit’s infrastructure was not compromised.

Le PDG de Bybit, Ben Zhou, a également partagé les conclusions de Verichains et Sygnia Labs, qui affirmaient non seulement que le problème était probablement du côté des services sûrs, mais que l'infrastructure de Bybit n'était pas compromise.

However, how exactly the attackers were able to introduce malware into the signing infrastructure, such as through a chain of vendors, updates, or an insider, so the investigation is ongoing.

Cependant, comment exactement les attaquants ont pu introduire des logiciels malveillants dans l'infrastructure de signature, par exemple par le biais d'une chaîne de fournisseurs, de mises à jour ou d'un initié, de sorte que l'enquête est en cours.

Conclusion

These are probably not the final details, however, it is very important that they speak in favor of Bybit, one of the largest crypto exchanges in the world responsible for billions of dollars worth of trading.

Ce ne sont probablement pas les détails finaux, cependant, il est très important qu'ils parlent en faveur de Bybit, l'un des plus grands bourses de crypto au monde responsable de milliards de dollars de négociation.

Be aware and stay tuned for updates on the rapidly evolving regulations and crypto landscape.

Soyez conscient et restez à l'écoute pour les mises à jour sur les réglementations en évolution rapide et le paysage cryptographique.

The information provided in this article is for informational and educational purposes only and does not constitute financial, investment, or trading advice. Any actions you take based on the information provided are solely at your own risk. We are not responsible for any financial losses, damages, or consequences resulting from your use of this content. Always conduct your own research and consult a qualified financial advisor before making any investment decisions. Read more

Les informations fournies dans cet article sont à des fins d'information et d'éducation uniquement et ne constituent pas des conseils financiers, d'investissement ou de trading. Toutes les actions que vous entreprenez en fonction des informations fournies sont uniquement à vos risques et périls. Nous ne sommes pas responsables des pertes financières, dommages ou conséquences résultant de votre utilisation de ce contenu. Effectuez toujours vos propres recherches et consultez un conseiller financier qualifié avant de prendre des décisions d'investissement. En savoir plus