Notizie

Il portafoglio multi-firma Safe{Wallet} ha annunciato che la sua indagine congiunta sulla sicurezza con Mandiant (ora parte di Google Cloud) ha fatto progressi significativi. È stato confermato che l'attacco del 21 febbraio è stato effettuato dal gruppo di hacker nordcoreano TraderTraitor (UNC4899), che in precedenza aveva lanciato diversi attacchi all'industria delle criptovalute. Gli hacker hanno ottenuto permessi di accesso critici invadendo i computer degli sviluppatori di Safe{Wallet} e dirottando i token di sessione AWS per bypassare l'Autenticazione a Due Fattori (MFA). Safe{Wallet} ha sottolineato che, nonostante alcuni impatti dell'attacco, i contratti intelligenti non sono stati danneggiati. Il sistema è stato completamente ripristinato e sono state implementate misure di sicurezza più rigorose, tra cui: • Ripristino dell'infrastruttura. • Restrizioni di accesso esterno. • Aggiornamento del rilevamento delle transazioni malevole. • Monitoraggio in tempo reale potenziato. • Cancellazione delle transazioni in sospeso. • Ottimizzazione dell'interfaccia utente e degli strumenti di verifica della sicurezza. Safe{Wallet} invita a una risposta collettiva dell'ecosistema Web3 alle minacce alla sicurezza sempre più complesse, nonché a miglioramenti degli strumenti di verifica delle transazioni per aumentare la sicurezza degli utenti. Linee guida dettagliate per la verifica delle transazioni sono già state pubblicate ufficialmente e sono in corso piani per ottimizzare ulteriormente l'esperienza utente al fine di ridurre i potenziali rischi.