多签名钱包提供商保险公司周四表示，上个月的14亿美元以太坊来自迪拜的集中交易的抢劫案源于受损的开发人员笔记本电脑。
在多个独立报告指向恶意代码注射对于Safe的基础设施，该公司与Mandiant的安全专家一起在周四发布了更多详细信息，称调查已达到“关键检查站”。
“我们本着透明度的精神介绍这些发现，并强调关键的教训，并呼吁更广泛的社区向这一事件学习并加强防御能力的行动，”它发布在x上（以前是Twitter）。 “我们希望强调，尽管已经进行了数百小时的分析，但还有更多工作要做。”
调查的主要发现强调了一名高级安全开发人员的工作站在2月4日与恶意Docker项目或轻量级应用程序进行互动时遭到损害。＆nbsp;
从那里，黑客 -链侦探和联邦调查局曾说过，朝鲜由国家资助的拉撒路黑客组受到赞誉 - 能够在Safe的Amazon Web服务帐户上绕过多因素身份验证，“劫持了“ Active AWS Sessive Tokens”来执行此操作。
Wayback Machine快照显示，在最初的妥协后两周，在安全网站上插入了恶意JavaScript，导致2月21日的Bybit漏洞。
自从漏洞利用以来，Safe已采取了更严格的安全措施，包括完整的基础设施重置，改进了用于验证交易哈希的UI，并增强了恶意交易检测。
尽管如此，调查仍在进行中，Seaf的结论性呼吁是，用户必须更好地验证他们签署并批准的交易最终取得了预期的结果。
该公司说：“目前签署交易本身的行为是最后的防御行为，只有在用户能够理解他们的签名内容的情况下，它才能有效。” “为了支持用户确保交易，Safe已发布了综合指南关于如何在签署之前验证交易，并将采取进一步的步骤使此过程成为近期使用保险箱的无摩擦部分。”＆nbsp;
Bybit Hack是最大的加密黑客有史以来。交易所正在积极监视被盗的资金，提供1.4亿美元的赏金对于那些有助于跟踪和冻结它们的人。
编辑安德鲁·海沃德（Andrew Hayward）
