요약 (Tl;dr)
- 포렌식 조사 결과, Lazarus 그룹이 Bybit을 타겟으로 한 공격을 수행한 것이 확인됨.
- Safe 스마트 컨트랙트에는 영향 없음.
- Safe{Wallet} 개발자의 컴퓨터가 해킹되어 Bybit이 운영하는 계정에 영향을 미치는 공격이 발생.
- Safe{Wallet}은 공격 경로를 완전히 차단하기 위한 보안 조치를 추가함.
전체 성명:
Lazarus 그룹이 Bybit을 타겟으로 수행한 공격에 대한 포렌식 검토 결과, Bybit Safe를 대상으로 한 공격이 Safe{Wallet} 개발자의 컴퓨터가 해킹되면서 발생했으며, 이를 통해 악성 거래가 제안된 것으로 확인되었습니다.
Lazarus는 북한 정부 지원 해킹 그룹으로, 개발자 자격 증명을 노리는 정교한 소셜 엔지니어링 공격과 경우에 따라 제로데이 익스플로잇을 활용하는 것으로 잘 알려져 있습니다.
✔️ 외부 보안 연구진의 포렌식 검토 결과, Safe 스마트 컨트랙트 및 프론트엔드, 서비스의 소스 코드에는 취약점이 발견되지 않았습니다.
이번 사건 이후, Safe{Wallet} 팀은 철저한 조사를 진행했으며, Ethereum 메인넷에서 Safe{Wallet}을 단계적으로 복구하였습니다.
Safe{Wallet} 팀은 인프라를 완전히 재구축 및 재구성하고, 모든 인증 정보를 교체하여 공격 경로를 완전히 차단했습니다.
최종 조사 결과가 나오면, Safe{Wallet} 팀은 공식적인 분석 보고서를 발표할 예정입니다.
현재 Safe{Wallet} 프론트엔드는 정상적으로 운영 중이며, 추가적인 보안 조치가 적용되었습니다. 하지만 사용자들은 거래 서명 시 각별한 주의가 필요합니다.
Safe는 트랜잭션 검증 가능성을 높이는 산업 전반의 이니셔티브를 주도할 것이며, 이는 Web3 생태계 전체가 직면한 중요한 과제입니다.
Safe는 보안, 투명성, 자산의 자기 관리(Self-Custody), 그리고 업계 발전을 위한 노력을 지속할 것을 약속합니다.
👉 참고: https://x.com/safe/status/1894768522720350673