バイビットはハッキングされていませんか？

バイビットセキュリティインシデントのほぼ1週間後、2つのサイバーセキュリティ企業、VerichainsとSygnia Labsから詳細が明らかになりました。これは、Bybitが侵害されず、脆弱性がマルチシグサービスの側にあるという仮定を確認しました。

Almost a week after the Bybit security incident, details have emerged from two cybersecurity companies, Verichains and Sygnia Labs, which have confirmed the assumption that Bybit was not compromised and the vulnerability was on the side of the multi-sig service Safe.

バイビットセキュリティインシデントのほぼ1週間後、2つのサイバーセキュリティ企業、VerichainsとSygnia Labsから詳細が明らかになりました。これは、Bybitが侵害されず、脆弱性がマルチシグサービスの側にあるという仮定を確認しました。

So Bybit Was Not Hacked?

それで、バイビットはハッキングされていませんか？

Recall that Bybit turned out to be a record-breaking $1.4B loss incident but also showed record-breaking speed of rebalancing and unprecedented support from partners and big players in the crypto industry.

Bybitが記録的な14億ドルの損失事件であることが判明したが、暗号業界のパートナーや大手プレーヤーからのリバランスと前例のないサポートの記録的な速度も示したことを思い出してください。

Now, the buzz has started to go down and the ZachXBT investigation that began pointing to the role of North Korean hackers, namely Lazarus Group, has started to accumulate new details.

今、話題は倒れ始め、北朝鮮のハッカー、すなわちラザログループの役割を指し始めたZachxbtの調査は、新しい詳細を蓄積し始めました。

Two leading cybersecurity firms Verichains and Sygnia Labs conducted independent investigations and concluded that the accusations against the technical security of Bybit’s systems were probably hasty.

2つの主要なサイバーセキュリティ企業VerichainsとSygnia Labsが独立した調査を実施し、Bybitのシステムの技術的セキュリティに対する告発はおそらく急いであると結論付けました。

Their report says that the claims that the exchange’s infrastructure was compromised are not accurate and that the incident was likely due to a vulnerability in the multi-sig service that the exchange uses for transferring funds from its cold wallets to hot wallets.

彼らの報告書によると、取引所のインフラストラクチャが侵害されたという主張は正確ではなく、この事件は、取引所がコールドウォレットからホットウォレットに資金を譲渡するために使用するマルチSIGサービスの脆弱性による可能性が高いと述べています。

To elaborate, their report points to the following sequence:

詳しく説明するために、彼らのレポートは次のシーケンスを指します。

Proxy wallet management compromise

プロキシウォレット管理の妥協

Spoofs the logic of the proxy contract

プロキシ契約のロジックをスプーフィングします

Funds withdrawal

資金の撤回

Bybit CEO Ben Zhou also shared the findings of Verichains and Sygnia Labs, which asserted not only that the problem was likely on the Safe services side, but that Bybit’s infrastructure was not compromised.

Bybit CEOのBen Zhouは、VerichainsとSygnia Labsの調査結果も共有しました。これは、問題が安全なサービス側である可能性が高いだけでなく、Bybitのインフラストラクチャが侵害されていないことを主張しました。

However, how exactly the attackers were able to introduce malware into the signing infrastructure, such as through a chain of vendors, updates, or an insider, so the investigation is ongoing.

ただし、攻撃者が、一連のベンダー、アップデート、インサイダーなど、署名インフラストラクチャにマルウェアを正確に導入できたため、調査は進行中です。

Conclusion

結論

These are probably not the final details, however, it is very important that they speak in favor of Bybit, one of the largest crypto exchanges in the world responsible for billions of dollars worth of trading.

これらはおそらく最終的な詳細ではありませんが、数十億ドル相当の取引を担当する世界最大の暗号交換の1つであるBYBitを支持して話すことが非常に重要です。

Be aware and stay tuned for updates on the rapidly evolving regulations and crypto landscape.

急速に進化する規制と暗号の景観に関する最新情報に注意してください。

The information provided in this article is for informational and educational purposes only and does not constitute financial, investment, or trading advice. Any actions you take based on the information provided are solely at your own risk. We are not responsible for any financial losses, damages, or consequences resulting from your use of this content. Always conduct your own research and consult a qualified financial advisor before making any investment decisions. Read more

この記事で提供される情報は、情報および教育目的のみを目的としており、財務、投資、取引のアドバイスを構成していません。提供された情報に基づいて取るアクションは、あなた自身の責任のみです。このコンテンツの使用に起因する金銭的損失、損害、または結果については責任を負いません。投資決定を下す前に、常に独自の調査を実施し、資格のあるファイナンシャルアドバイザーに相談してください。続きを読む