Bybitのハッキングに関する最新情報
@benbybitは、Sygnia LabsとVerichainsからの予備的な法医学レポートを発表しました。
分析によると、Safe{Wallet}のインフラが侵害されたことが確認されました。悪意のあるJavaScriptの挿入が2月19日に展開され、Bybitの取引中にアクティブになるように設計されていました。
AWS S3またはCloudFrontの認証情報が漏洩した可能性があり、攻撃者がSafe Globalのコードを変更できるようになった可能性があります。
調査はまだ進行中です。警戒を怠らないでください。