کیف پول سیف ولت (Safe Wallet) به نقش خود در هک ۱.۵ میلیارد دلاری بای‌بیت اعتراف کرد!
عواقب هک ۱.۵ میلیارد دلاری بای‌بیت (Bybit) همچنان ادامه دارد و کیف پول سیف ولت (Safe Wallet) تایید کرده است که هکرها از زیرساخت آن بهره‌برداری کرده‌اند.
خلاصه خبر
سیف ولت خدمات خود را روی شبکه اصلی اتریوم بازیابی کرده است.
یکی از منتقدان سرسخت این موضوع، چانگ‌پنگ ژائو (CZ) بود.
به گزارش بی‌این کریپتو، این حمله از طریق دستگاه یکی از توسعه‌دهندگان سیف ولت آغاز شده و شامل یک تراکنش مخرب پنهان شده بوده که دسترسی غیرمجاز را تسهیل کرد. در بیانیه رسمی خود، کیف پول Safe Wallet اعلام کرد که قراردادهای هوشمند آن در این حمله به خطر نیفتاده‌اند. این شرکت تاکید کرد:
بررسی‌های قانونی صورت گرفته توسط پژوهشگران امنیتی خارجی نشان نداد که هیچ آسیب‌پذیری در قراردادهای هوشمند یا کد منبع و خدمات وجود داشته باشد.
در پاسخ به این نفوذ، سیف ولت خدمات خود را روی شبکه اصلی اتریوم بازیابی کرده است. تیم این شرکت ادعا می‌کند که زیرساخت خود را به‌طور کامل بازسازی و بازپیکربندی کرده و در عین حال تمامی اعتبارنامه‌ها را چرخانده است تا از بهره‌برداری‌های آتی جلوگیری شود. در نهایت هم سیف ولت از کاربران خود خواست که هنگام امضای تراکنش‌ها احتیاط بسیار به خرج دهند.
با این حال، اعضای جامعه کریپتو از توضیحات مذکور به خوبی استقبال نکردند. بسیاری از کاربران هم آن را ناکافی و مبهم دانسته‌اند. یکی از منتقدان سرسخت این موضوع، چانگ‌پنگ ژائو (CZ) بود. مدیرعامل سابق بایننس درباره نحوه برخورد سیف ولت با این وضعیت گفت:
من معمولاً سعی می‌کنم از انتقاد از سایر بازیگران صنعت خودداری کنم، اما گاهی اوقات این کار را انجام می‌دهم. این به‌روزرسانی از جانب سیف ولت خیلی عالی نیست. این پلتفرم زبانی مبهم برای پنهان کردن مسائل دارد. پس از خواندن آن سوالات بیشتری برایم به وجود آمده است.
برای مثال او سوالاتی درباره امنیت دستگاه توسعه‌دهنده، نحوه استقرار کد در محیط تولید Bybit و چگونگی عبور هکرها از مراحل تأیید Ledger مطرح کرده است. او همچنین پرسید چرا هدف حمله، آدرس Bybit بود و نه سایر آدرس‌های تحت مدیریت سیف ولت.
سلب مسئولیت: تمام مطالب مجله نوبیتکس شامل اخبار، مقالات، تحلیل‌ها، معرفی بازی‌های تلگرامی و ایردراپ‌ها، تنها با هدف آموزش یا اطلاع‌رسانی به کاربران فضای ارزهای دیجیتال منتشر می‌شود. مجله نوبیتکس به‌هیچ‌وجه توصیه‌ای برای سرمایه‌گذاری، خرید و فروش یا مشارکت در پروژه‌های مرتبط با این حوزه نداشته و صرفاً با توجه به درخواست جامعه رمزارزی ایران محتوا تولید می‌کند. فعالیت در بازار ارزهای دیجیتال، مانند سایر بازارهای مالی، با ریسک‌هایی همراه بوده و لازم است هر شخص با تحقیق و پذیرش کامل مسئولیت این خطرات احتمالی، برای فعالیت در این حوزه تصمیم‌گیری کند.