Safe{Wallet} aggiorna i progressi dell'indagine sull'incidente di hacking, confermando che il gruppo di hacker nordcoreano TraderTraitor è responsabile

Il portafoglio multi-firma Safe{Wallet} ha annunciato che la sua indagine congiunta sulla sicurezza con Mandiant (ora parte di Google Cloud) ha fatto progressi significativi. È stato confermato che l'attacco del 21 febbraio è stato effettuato dal gruppo di hacker nordcoreano TraderTraitor (UNC4899), che in precedenza aveva lanciato diversi attacchi all'industria delle criptovalute. Gli hacker hanno ottenuto permessi di accesso critici invadendo i computer degli sviluppatori di Safe{Wallet} e dirottando i token di sessione AWS per bypassare l'Autenticazione a Due Fattori (MFA).

Safe{Wallet} ha sottolineato che, nonostante alcuni impatti dell'attacco, i contratti intelligenti non sono stati danneggiati. Il sistema è stato completamente ripristinato e sono state implementate misure di sicurezza più rigorose, tra cui:

• Ripristino dell'infrastruttura.

• Restrizioni di accesso esterno.

• Aggiornamento del rilevamento delle transazioni malevole.

• Monitoraggio in tempo reale potenziato.

• Cancellazione delle transazioni in sospeso.

• Ottimizzazione dell'interfaccia utente e degli strumenti di verifica della sicurezza.

Safe{Wallet} invita a una risposta collettiva dell'ecosistema Web3 alle minacce alla sicurezza sempre più complesse, nonché a miglioramenti degli strumenti di verifica delle transazioni per aumentare la sicurezza degli utenti. Linee guida dettagliate per la verifica delle transazioni sono già state pubblicate ufficialmente e sono in corso piani per ottimizzare ulteriormente l'esperienza utente al fine di ridurre i potenziali rischi.