Safe{Wallet} atualiza o progresso da investigação do incidente de hacking, confirmando que o grupo de hackers norte-coreano TraderTraitor está por trás disso

A carteira multi-assinatura Safe{Wallet} anunciou que sua investigação conjunta de segurança com a Mandiant (agora parte do Google Cloud) fez progressos significativos. Foi confirmado que o ataque de 21 de fevereiro foi realizado pelo grupo de hackers norte-coreano TraderTraitor (UNC4899), que anteriormente lançou múltiplos ataques à indústria de criptomoedas. Os hackers obtiveram permissões de acesso críticas invadindo os computadores dos desenvolvedores da Safe{Wallet} e sequestrando tokens de sessão da AWS para contornar a Autenticação de Múltiplos Fatores (MFA).

A Safe{Wallet} enfatizou que, apesar de algum impacto do ataque, os contratos inteligentes não foram danificados. O sistema foi totalmente reiniciado e medidas de segurança mais rigorosas foram implementadas, incluindo:

• Reinicialização da infraestrutura.

• Restrições de acesso externo.

• Detecção de transações maliciosas atualizada.

• Monitoramento em tempo real aprimorado.

• Limpeza de transações pendentes.

• Otimização de ferramentas de verificação de segurança e interface do usuário.

A Safe{Wallet} apela para uma resposta coletiva do ecossistema Web3 às ameaças de segurança cada vez mais complexas, bem como melhorias nas ferramentas de verificação de transações para aumentar a segurança do usuário. Diretrizes detalhadas de verificação de transações já foram publicadas oficialmente, e planos estão em andamento para otimizar ainda mais a experiência do usuário a fim de reduzir riscos potenciais.