Safe{Wallet} aktualisiert den Fortschritt der Untersuchung des Hacking-Vorfalls und bestätigt, dass die nordkoreanische Hackergruppe TraderTraitor dahintersteckt

Die Multi-Signatur-Wallet Safe{Wallet} hat bekannt gegeben, dass ihre gemeinsame Sicherheitsuntersuchung mit Mandiant (jetzt Teil von Google Cloud) bedeutende Fortschritte gemacht hat. Es wurde bestätigt, dass der Angriff am 21. Februar von der nordkoreanischen Hackergruppe TraderTraitor (UNC4899) durchgeführt wurde, die zuvor mehrere Angriffe auf die Kryptoindustrie gestartet hatte. Die Hacker erlangten kritische Zugriffsberechtigungen, indem sie die Computer der Safe{Wallet}-Entwickler infiltrierten und AWS-Sitzungstoken kaperten, um die Multi-Faktor-Authentifizierung (MFA) zu umgehen.

Safe{Wallet} betonte, dass trotz einiger Auswirkungen des Angriffs die Smart Contracts nicht beschädigt wurden. Das System wurde vollständig zurückgesetzt und strengere Sicherheitsmaßnahmen wurden implementiert, darunter:

• Infrastruktur-Reset.

• Einschränkungen des externen Zugriffs.

• Aufgerüstete Erkennung bösartiger Transaktionen.

• Verbesserte Echtzeitüberwachung.

• Bereinigung ausstehender Transaktionen.

• Optimierte Benutzeroberfläche und Sicherheitsüberprüfungstools.

Safe{Wallet} ruft zu einer kollektiven Reaktion des Web3-Ökosystems auf zunehmend komplexe Sicherheitsbedrohungen auf, sowie zu Verbesserungen der Transaktionsverifizierungstools, um die Benutzersicherheit zu erhöhen. Detaillierte Richtlinien zur Transaktionsverifizierung wurden bereits offiziell veröffentlicht, und es sind Pläne in Arbeit, um das Benutzererlebnis weiter zu optimieren und potenzielle Risiken zu reduzieren.