hauptsächlich Schockkonsolidierung
Veröffentlichen
--
比特财经阿杰
·
--
$ETH Nordkorea Hacker Vorfall tiefgehende Analyse
Kürzlich gab es bei der Bybit-Börse einen Diebstahlvorfall, der die Branche erschüttert hat, bei dem Vermögenswerte von fast 1,5 Milliarden ETH gestohlen wurden. Derzeit sind die grundlegenden Informationen wie folgt:
1. Diebstahlmethode: Hacker haben direkt Vermögenswerte aus der Cold Wallet gestohlen, was viele Fragen aufwirft: Hat der Hacker zu fortgeschrittene Technik oder gibt es einen Insider?
2. Verdächtige: Aus technischer und öffentlicher Sicht wird derzeit eher angenommen, dass es sich um nordkoreanische Hacker handelt.
3. Marktauswirkungen: Dieser Vorfall hat kurzfristig negative Auswirkungen auf den ETH-Preis, der gestern von 2800 Dollar auf 2600 Dollar (Minimum) fiel. Die Auswirkungen des Vorfalls sind mittlerweile weitgehend verarbeitet.
4. Branchenunterstützung: Binance und Bitget haben Bybit unter die Arme gegriffen, beide Börsen haben insgesamt über 50.000 ETH an die Bybit-Wallet gesendet, um dem Kollegen in schwierigen Zeiten zu helfen.
5. Aktueller Stand von Bybit: Die Bybit-Plattform ist derzeit nicht erheblich betroffen, die Abhebungsfunktion funktioniert normal. Der CEO erklärte, dass die Gesamtmittel der Plattform ausreichen, um die Verluste zu decken, und der Vorfall wurde weitgehend bearbeitet.
Hacker-Ablaufprozess
Die Methoden des Hackers sind bemerkenswert, der Ablauf ist wie folgt:
• Vorausplanung: Der Hacker hat drei Tage im Voraus einen schädlichen Hintertürvertrag implementiert.
• Präzise Infiltration: Der Hacker hat mit hoher Wahrscheinlichkeit die Computer von drei Multisig-Mitgliedern von Bybit infiltriert und, nachdem die Angriffsbedingungen bestätigt wurden, gewartet, bis sie tätig wurden.
• Tausch von Signaturen: Als die Multisig-Mitarbeiter alltägliche Überweisungen und ähnliche Signaturaktionen durchführten, nutzte der Hacker die Gelegenheit, um den Inhalt der Signatur auszutauschen. Die Mitarbeiter sahen auf der Webseite immer noch normale Überweisungstransaktionen, wussten jedoch nicht, dass diese in eine Transaktion zur „Ersetzung des Vertrags durch einen schädlichen Vertrag“ umgewandelt worden war.
• Mittelraub: Nachdem der schädliche Vertrag erfolgreich implementiert wurde, konnte der Hacker problemlos alle Mittel abziehen, was zu dieser Tragödie führte.
Laut Analysen von Blockchain-Experten ist es sehr wahrscheinlich, dass dieser Vorfall von der nordkoreanischen Hackergruppe Lazarus Group verursacht wurde. Nordkorea hat reichlich BTC-Reserven, die jedoch fast ausschließlich aus Hackerangriffen stammen. In der Vergangenheit haben nordkoreanische Hacker mehrfach ähnliche Angriffe durchgeführt.
Die Bedrohung durch nordkoreanische Hacker sollte nicht unterschätzt werden, dieser Vorfall erinnert uns erneut daran, dass die Cyber-Sicherheitslage ernst ist und alle Plattformen ihre Präventionsmaßnahmen verstärken müssen, um nicht die gleichen Fehler zu wiederholen.
#bybit被盗 #钱包安全 #Hashdex获准在巴西推出XRPETF #BNBChainMeme热潮 #山寨季來了？ $ETH
Kürzlich gab es bei der Bybit-Börse einen Diebstahlvorfall, der die Branche erschüttert hat, bei dem Vermögenswerte von fast 1,5 Milliarden ETH gestohlen wurden. Derzeit sind die grundlegenden Informationen wie folgt:
1. Diebstahlmethode: Hacker haben direkt Vermögenswerte aus der Cold Wallet gestohlen, was viele Fragen aufwirft: Hat der Hacker zu fortgeschrittene Technik oder gibt es einen Insider?
2. Verdächtige: Aus technischer und öffentlicher Sicht wird derzeit eher angenommen, dass es sich um nordkoreanische Hacker handelt.
3. Marktauswirkungen: Dieser Vorfall hat kurzfristig negative Auswirkungen auf den ETH-Preis, der gestern von 2800 Dollar auf 2600 Dollar (Minimum) fiel. Die Auswirkungen des Vorfalls sind mittlerweile weitgehend verarbeitet.
4. Branchenunterstützung: Binance und Bitget haben Bybit unter die Arme gegriffen, beide Börsen haben insgesamt über 50.000 ETH an die Bybit-Wallet gesendet, um dem Kollegen in schwierigen Zeiten zu helfen.
5. Aktueller Stand von Bybit: Die Bybit-Plattform ist derzeit nicht erheblich betroffen, die Abhebungsfunktion funktioniert normal. Der CEO erklärte, dass die Gesamtmittel der Plattform ausreichen, um die Verluste zu decken, und der Vorfall wurde weitgehend bearbeitet.
Hacker-Ablaufprozess
Die Methoden des Hackers sind bemerkenswert, der Ablauf ist wie folgt:
• Vorausplanung: Der Hacker hat drei Tage im Voraus einen schädlichen Hintertürvertrag implementiert.
• Präzise Infiltration: Der Hacker hat mit hoher Wahrscheinlichkeit die Computer von drei Multisig-Mitgliedern von Bybit infiltriert und, nachdem die Angriffsbedingungen bestätigt wurden, gewartet, bis sie tätig wurden.
• Tausch von Signaturen: Als die Multisig-Mitarbeiter alltägliche Überweisungen und ähnliche Signaturaktionen durchführten, nutzte der Hacker die Gelegenheit, um den Inhalt der Signatur auszutauschen. Die Mitarbeiter sahen auf der Webseite immer noch normale Überweisungstransaktionen, wussten jedoch nicht, dass diese in eine Transaktion zur „Ersetzung des Vertrags durch einen schädlichen Vertrag“ umgewandelt worden war.
• Mittelraub: Nachdem der schädliche Vertrag erfolgreich implementiert wurde, konnte der Hacker problemlos alle Mittel abziehen, was zu dieser Tragödie führte.
Laut Analysen von Blockchain-Experten ist es sehr wahrscheinlich, dass dieser Vorfall von der nordkoreanischen Hackergruppe Lazarus Group verursacht wurde. Nordkorea hat reichlich BTC-Reserven, die jedoch fast ausschließlich aus Hackerangriffen stammen. In der Vergangenheit haben nordkoreanische Hacker mehrfach ähnliche Angriffe durchgeführt.
Die Bedrohung durch nordkoreanische Hacker sollte nicht unterschätzt werden, dieser Vorfall erinnert uns erneut daran, dass die Cyber-Sicherheitslage ernst ist und alle Plattformen ihre Präventionsmaßnahmen verstärken müssen, um nicht die gleichen Fehler zu wiederholen.
#bybit被盗 #钱包安全 #Hashdex获准在巴西推出XRPETF #BNBChainMeme热潮 #山寨季來了？ $ETH
Haftungsausschluss: Enthält Meinungen von Drittanbietern. Keine Beratung. Binance AI wird ohne Gewähr bereitgestellt. Siehe AGB.