Ведущая криптовалютная биржа Bybit, занимающая второе место по объему торгов в мировом рейтинге, представила подробное обновление относительно недавнего инцидента безопасности. По данным компании, полученным в ходе расследования, основная инфраструктура платформы осталась неприкосновенной. Однако были выявлены ключевые детали о механизме атаки, осуществленной группировкой Lazarus Group.
Согласно результатам криминалистического анализа, злоумышленники получили доступ к учетным данным разработчика системы Safe. Этот прорыв позволил им внедриться в инфраструктуру Safe{Wallet} и манипулировать держателями подписей, заставив их подтвердить фальшивую транзакцию. Для обеспечения объективности расследования Bybit привлекла внешних экспертов из Verichains и Sygnia Labs. Проверка подтвердила отсутствие следов взлома в инфраструктуре биржи, что согласуется с заявлением SAFE.
В момент инцидента команда Bybit оперативно предприняла меры по защите активов, переведя большую часть средств с кошельков, управляемых через Safe{Wallet}. «Защита наших пользователей всегда была и остается нашим первостепенным приоритетом. Мы тщательно исследуем все возможные варианты для улучшения систем хранения цифровых активов, соответствующих самым строгим стандартам безопасности,» — отметили представители компании.
Руководство биржи подчеркивает, что инфраструктура Bybit не подверглась компрометации. Соучредитель и CEO Bybit Бен Чжоу заявил: «Наша приверженность безопасности и прозрачности остаётся незыблемой. Результаты предварительного анализа подтверждают целостность нашей системы. Хотя данный инцидент демонстрирует сложную природу современных угроз в криптосфере, мы продолжаем усиливать наши защитные механизмы и сотрудничать с ведущими специалистами отрасли.»
Bybit намерена использовать этот опыт для дальнейшего совершенствования своих протоколов безопасности, сохраняя репутацию одной из самых надежных платформ на рынке цифровых активов. Компания подтверждает полную безопасность своей основной инфраструктуры и готовность противостоять возникающим вызовам в постоянно эволюционирующем криптопространстве.
