Odaily星球日报讯 Cobo 联创兼 CEO 于 X 发文表示，Bybit 15 亿美元安全事件及多起 Safe owner 被篡改事件暴露了目前区块链安全三大痛点： 1. 前端/插件易被篡改，用户无法验证签名数据； 2. 多签密钥持有方环境缺乏独立性，无强制审核机制； 3. 硬件钱包交易解析能力弱，基本处于盲签状态；

Odaily星球日报讯 Cobo 联创兼 CEO 于 X 发文表示，Bybit 15 亿美元安全事件及多起 Safe owner 被篡改事件暴露了目前区块链安全三大痛点：1. 前端/插件易被篡改，用户无法验证签名数据；2. 多签密钥持有方环境缺乏独立性，无强制审核机制；3. 硬件钱包交易解析能力弱，基本处于盲签状态；

神鱼：Bybit 15亿美元安全事件及多起Safe owner被篡改事件暴露了目前区块链安全的三大痛点

Odaily báo cáo rằng Cobo đồng sáng lập và CEO X đã đăng bài viết, trong đó cho rằng sự cố an ninh 150 triệu USD của Bybit và nhiều sự kiện khác liên quan đến việc chủ sở hữu Safe bị can thiệp đã phơi bày ba điểm đau của an ninh blockchain hiện tại: 1. Giao diện người dùng/plug-in dễ bị can thiệp, người dùng không thể xác minh dữ liệu ký; 2. Môi trường nắm giữ khóa đa chữ ký thiếu độc lập, không có cơ chế kiểm tra bắt buộc; 3. Khả năng phân tích giao dịch của ví phần cứng yếu, gần như ở trạng thái ký mù.

Odaily báo cáo rằng Cobo đồng sáng lập và CEO X đã đăng bài viết, trong đó cho rằng sự cố an ninh 150 triệu USD của Bybit và nhiều sự kiện liên quan đến việc chủ sở hữu Safe bị can thiệp đã phơi bày ba điểm đau của an ninh blockchain hiện tại: 1. Phía trước/plug-in dễ bị can thiệp, người dùng không thể xác minh dữ liệu ký; 2. Môi trường nắm giữ khóa đa chữ ký thiếu độc lập, không có cơ chế kiểm tra bắt buộc; 3. Khả năng phân tích giao dịch của ví phần cứng yếu, gần như ở trạng thái ký mù.

Shenyu: Sự cố bảo mật trị giá 1,5 tỷ đô la Bybit và nhiều sự cố giả mạo Safe Owner đã phơi bày ba điểm yếu chính của bảo mật blockchain hiện tại

XWeChatTelegramSina WeiboCopy LINK (Chainlink)
Vụ trộm tài sản crypto lớn nhất trong lịch sử
Tác giả: Mumu
Nguồn: Bạch Ngữ Blockchain (ID: hellobtc)
Bìa: Photo by Terry Vlisidis on Unsplash
Vào rạng sáng ngày 22 tháng 2, cộng đồng crypto đột nhiên lan truyền tin đồn kinh hoàng về việc "ví nóng" của nền tảng giao dịch hàng đầu Bybit bị đánh cắp 1,5 tỷ USD. Sau khi kiểm chứng, sự việc này được xác nhận là sự thật, sau đó các chi tiết của sự kiện này được đội ngũ kiểm toán an ninh của cộng đồng crypto tiết lộ dần...

Tin tức nóng hổi: 1,5 tỷ USD tài sản bị đánh cắp khỏi nền tảng Bybit , 7 chi tiết bất ngờ

Odaily báo cáo rằng liên quan đến vụ việc "Ví đa chữ ký ByBit bị đánh cắp 1,5 tỷ USD tài sản do thao túng ác ý", nền tảng ví đa chữ ký Safe đã đăng bài trên nền tảng X phản hồi rằng: "·Không phát hiện rò rỉ mã nguồn: Đã kiểm tra kỹ lưỡng mã nguồn của Safe, không tìm thấy bằng chứng về rò rỉ hoặc sửa đổi. ·Không phát hiện các phụ thuộc độc hại: Không có dấu hiệu cho thấy các phụ thuộc độc hại trong mã nguồn của Safe ảnh hưởng đến luồng giao dịch (tức là tấn công chuỗi cung ứng) ·Không phát hiện truy cập trái phép vào cơ sở hạ tầng trong nhật ký ·Không có địa chỉ Safe khác bị ảnh hưởng Safe cho biết, hiện tại họ tạm thời ngừng chức năng Ví Safe{Wallet} để đảm bảo người dùng hoàn toàn tin tưởng vào tính an toàn của nền tảng Safe. Mặc dù điều tra cho thấy không có bằng chứng cho thấy bản thân Ví Safe{Wallet} bị xâm nhập, nhưng chúng tôi đang tiến hành kiểm tra kỹ lưỡng hơn."

An Safe: Không tìm thấy lỗ hổng bảo mật nào sau khi điều tra toàn diện và các địa chỉ An Safe khác không bị ảnh hưởng

Odaily báo cáo rằng theo dữ liệu từ bảng tin hacker của DefiLlama, Bybit đã bị đánh cắp hơn 1,4 tỷ USD tài sản, đây là sự kiện an ninh lớn nhất trong lịch sử tiền điện tử, chiếm khoảng 15% tổng số tiền bị đánh cắp trong tất cả các sự kiện an ninh tiền điện tử. Bảng dữ liệu này cho thấy tổng số tiền bị đánh cắp trong lịch sử tiền điện tử vượt quá 10,62 tỷ USD, trong đó tài sản liên quan đến DeFi lên tới 6,31 tỷ USD và các dự án cầu nối bị đánh cắp lên tới 2,87 tỷ USD.

Shenyu: Sự cố bảo mật trị giá 1,5 tỷ đô la Bybit và nhiều sự cố giả mạo Safe Owner đã phơi bày ba điểm yếu chính của bảo mật blockchain hiện tại

Tải app và tham gia các sự kiện có thưởng