Safe {Wallet} 发布了一份关于 Bybit 被攻击事件的声明。然而,前币安首席执行官赵长鹏(CZ)对该法医报告提出了严厉批评,认为报告使用了模糊的语言,未能充分解答关键问题。
根据 Safe 的调查报告,此次针对 Bybit 的攻击是通过入侵一名安全开发人员的设备实现的。法医审查得出结论,Lazarus 集团对 Bybit 进行了有针对性的攻击。黑客伪装了一笔恶意交易,从而成功从 Bybit 的钱包中窃取资金。
该报告指出,对外部安全研究人员的法医审核并未发现 Safe 智能合约或前端和服务源代码中的任何漏洞。
此外,报告还提到,Safe 团队进行了全面调查,并已通过分阶段的方式恢复了以太坊主网上的服务。团队重新构建了整个基础架构,更换了所有证书,并采取措施确保攻击路径被彻底消除。
尽管如此,Safe 前端仍实施了额外的安全措施。然而,报告提醒用户在签署交易时保持警惕,并谨慎操作。
我通常会尽量避免批评其他行业参与者,但偶尔还是会这样做。