Safe: Северокорейская хакерская организация TraderTraitor является за кулисами инцидента с кражей на Bybit
Сообщение ChainCatcher, Safe опубликовала объявление, в котором говорится, что совместное расследование безопасности с Mandiant (в настоящее время принадлежащим Google Cloud) достигло ключевых успехов и подтвердило, что инцидент с кражей Bybit 21 февраля был осуществлён северокорейской хакерской группой TraderTraitor, которая ранее неоднократно атаковала криптоиндустрию.Злоумышленники получили доступ к ноутбуку разработчика Safe{Wallet} и захватили токены сессии AWS, чтобы обойти контроль многофакторной аутентификации. Этот разработчик является одним из немногих, кто имеет более высокие полномочия для выполнения своих обязанностей.Safe призывает экосистему Web3 совместно противостоять всё более сложным угрозам безопасности и улучшить инструменты проверки транзакций для повышения безопасности пользователей. Официально опубликованы подробные руководства по проверке транзакций, и планируется дальнейшая оптимизация пользовательского опыта для снижения потенциальных рисков.
