مدیرعامل بیبیت آخرین هک رمزنگاری را “بدترین تاریخ” می نامد ، مراحل بعدی را اعلام کرد
بن ژو وضعیت فعلی را با Bybit Hack اشتباه گرفت.
پیش از این ، وی تأیید می كرد كه اتریوم (ETH) بازار سهام با آنچه كه کیف پول سرد بورس اوراق بهادار به عنوان یكی از “بدترین هكها” در تاریخ توصیف می كند ، به خطر افتاده است.
بنا بر گزارش ها ، پلت فرم محبوب تجارت ارز Crypto حدود 1.4 میلیارد دلار ETH و سایر سکه ها از دست داد. پس از حمله ، ETH در بازار آزاد حدود 200 میلیون دلار استیت تغییر یافت.
ژو در بیانیه ای گفت که معاملات برداشت با ظرفیت کامل ادامه دارد. وی گفت: “دوازده ساعت از بدترین حمله در تاریخ ، همه برداشت ها پردازش شده است. سیستم برداشت ما اکنون کاملاً به سرعت عادی باز می گردد – می توانید هر مقدار را پس بگیرید و تاخیر را تجربه کنید. از صبر شما سپاسگزارم و ما از این اتفاق متأسفیم.
وی همچنین قول داد كه BYBIT در روزهای آینده گزارش حادثه كامل را با اقدامات امنیتی پیشرفته منتشر كند.
در مقاله قبلی ، ژو مقیاس حمله و مشکلات پیش روی بازار سهام را پذیرفت. بیبیت اعلام کرد که علی رغم اینکه هک شدن ، وی تعداد بی سابقه ای از برداشت ها را مرتکب شده بود (بیش از 350،000 در کل).
وی گفت: “از 10 ساعت پیش ، بیبیت بیشترین فرآیندی را که تاکنون دیده ایم ، تجربه کرده است. تاکنون ، تقریباً 2100 درخواست برداشت همچنان پردازش می شوند. به طور کلی ، 9999 ٪ از معاملات برداشت به پایان رسید. “
علی رغم شدت تخلف ، ژو تأکید کرد که تمام عملکردهای بیبیت و محصولات همچنان عملیاتی هستند. وی از تیم خود بخاطر کار بدون خسته شدن در طول بحران ، ستایش کرد و گفت: “کل تیم بیدار بود که تمام شب را پردازش و پاسخ دهد. همه دست روی عرشه. مطمئن باشید ، ما با شما اینجا هستیم. “
از آنجا که بازار سهام برای خلاص شدن از شر حمله کار می کند ، انتظار می رود BYBIT به روزرسانی های بیشتری در مورد استفاده از اقدامات امنیتی اضافی و نحوه برنامه ریزی برای جلوگیری از وقایع مشابه در آینده ارائه دهد.
همانطور که توسط U.Toay گزارش شده است ، این حمله با استفاده از تکنیکی معروف به عملیات “Musced” انجام شد ، جایی که دزدان دریایی رایانه احتمالاً از شکار هویت پیشرفته و تاکتیک های جعلی برای فریب کاربران استفاده کرده است.
این شامل یک رابط کاربری (UI) بود که از نزدیک تقلید از رابط مشروعیت Bybit و فریب دادن امضا برای تأیید عملیات کلاهبرداری بود. این روش بدون شک شبیه به کلاهبرداری است که از رابط های ATM جعلی برای سرقت اطلاعات حساس کاربران استفاده می کنند.
به گفته ژو ، هکر از پیام امضای برای دستکاری منطق قرارداد هوشمند کیف پول ETH سرد بازار سهام استفاده کرد. آنها با تغییر رفتار قرارداد ، توانستند کنترل کیف پول را به دست بگیرند و تمام ETH ذخیره شده را به یک آدرس ناشناس منتقل کنند. این روش حمله پیشرفته بر پیچیدگی روزافزون تهدیدهای امنیتی که صنعت ارز رمزنگاری با آن روبرو است ، تأکید دارد.