کیف پول چند امضایی اتریوم، Safe، اعلام کرده است که خدمات خود را بهطور تدریجی در عرض ۲۴ ساعت با ویژگیهای امنیتی بهبود یافته از سر خواهد گرفت. این اقدام پس از حمله سایبری به بایبیت به ارزش ۱.۴ میلیارد دلار صورت میگیرد که از طریق دستکاری منطق قرارداد و URL پنهان برای تخلیه کیف پول سرد این صرافی انجام شده است.
در پستی که در ۲۴ فوریه منتشر شد، Safe تأیید کرد که بهطور فازی خدمات خود را از سر خواهد گرفت و اقدامات امنیتی جدیدی را اعمال خواهد کرد. این اقدامات شامل تدابیر اعتبارسنجی سختگیرانهتر، هشدارهای نظارتی تقویتشده و بررسیهای امنیتی بیشتر است. هدف از این بهروزرسانیها جلوگیری از حملات مشابه در آینده است، حتی اگر این اقدامات باعث افزایش زمان تراکنشها شوند. تیم Safe به کاربران هشدار داده است که پیش از امضا کردن تراکنشها، دادههای آنها را بهدقت بررسی کنند.
در اینجا جزییاتی از ویژگیهای امنیتی جدید و اقدامات انجامشده آورده شده است:
ویژگیهای امنیتی | توضیحات |
اعتبارسنجی سختگیرانهتر | بررسی دقیقتر تراکنشها قبل از تأیید |
هشدارهای نظارتی | اعلام هشدار در صورت شناسایی فعالیت مشکوک |
بررسیهای امنیتی بیشتر | ارزیابی امنیت سیستمها برای جلوگیری از آسیبهای مشابه |
افزایش تدابیر امنیتی پس از حمله به بایبیت
قبلاً اعلام شده بود که رابط کاربری کیف پول Safe آسیب ندیده است، اما این کیف پول اقدامات احتیاطی بیشتری انجام داده است. این کیف پول برخی از عملکردها، از جمله ادغام با Ledger را بهطور موقت متوقف کرده است، زیرا روش امضای آسیبدیده در حمله بایبیت از دستگاه Ledger استفاده کرده بود.
در پی این حمله، نهادهای بزرگ بلاکچینی برای مقابله با حمله همکاری کردند. بایبیت در ۲۳ فوریه اعلام کرد که ۴۲.۸۹ میلیون دلار مسدود شده است. شرکتهایی مانند Tether، THORChain، ChangeNOW، FixedFloat، Avalanche، CoinEx، Bitget و Circle در شناسایی و مسدود کردن آدرسهای سیاه و کمک به پیگیری حرکت مهاجمین نقش داشتند.
پاداش برای بازگرداندن داراییهای سرقتی
بایبیت بهمنظور بازگرداندن سکههای سرقتشده، پاداشی معادل ۱۰٪ از داراییهای بازیابیشده (یا ۱۴۰ میلیون دلار) به متخصصین امنیتی و هکرهای اخلاقی که به بازیابی داراییها کمک کنند، پیشنهاد داده است. این صرافی تأیید کرده که واریزها و برداشتها اکنون بهطور کامل عملیاتی هستند و این موضوع توسط دادههای زنجیرهای تأیید شده است.