ఇప్పటివరకు జరిగిన అత్యంత ప్రఖ్యాత క్రిప్టోకరెన్సీ దొంగతనం క్రమంలో, హ్యాకర్లు ఆఫ్‌లైన్ లో ఉన్న Ethereum వాలెట్‌ని పరిశీలించారు, సుమారు $1. 5 బిలియన్ డిజిటల్ ఆస్తులను, ముఖ్యంగా Ethereum టోకెన్‌లను దోచుకుపోయారు. క్రిప్టోకరెన్సీ ఎక్స్చేంజ్ Bybitని ప్రత్యేకంగా లక్ష్యంగా చేసుకున్న ఈ దాడి, అత్యంత భద్రతాయుతమైన నిల్వ ఎంపికల గురించి కొత్త ఆందోళనలను ప్రేరేపించింది. సాధారణంగా, కూల్డ్ వాలెట్‌లు మరియు మల్టిసిగ్నేచర్ (మల్టిసిగ్) ధృవీకరణాత్మకంగా డిజిటల్ ఆస్తులను రక్షించడంలో స్వర్ణ ప్రమాణాలుగా పరిగణించబడతాయి; అయితే, ఈ తాజా సంఘటన మానవ తప్పులు మరియు ఇంటర్‌ఫేస్‌లో మార్పిడి ఈ రక్షక చర్యలను ఎలా కాలుషితంగా మార్చగలదో చూపిస్తోంది. ఒక ట్రాన్స్‌క్షన్ లాగ్‌లో విభిన్నం గుర్తించిన Check Point యొక్క బ్లాక్‌చెయిన్ థ్రెట్ ఇన్ఫర్మేషన్ సిస్టమ్తో, ఈ ఉల్లంఘన ఫిబ్రవరి 21న గుర్తించబడింది. Check Point యొక్క పరిశోధకులు త్వరగా ఈ దాడి పేరుకు చెందిన సాంకేతిక నిపుణత్వాన్ని బహిర్గతం చేశారు, ఇది స్మార్ట్ కాంట్రాక్ట్ తర్కం పరిధి దాటి ఉండే మూలకాల ద్వారా పీడనం చేసిందని. బ్లాక్‌చెయిన్ ప్రోటోకాల్‌లను ప్రత్యక్షంగా దాడి చేయకుండా, హ్యాకర్లు వినియోగదారు ఇంటర్‌ఫేస్‌లను నిర్వహించగలుగుతూ కీలక సంత కర్తలను కాజల్ ధృవీకరించిన అబద్ధ ట్రాన్స్‌క్షన్‌లను ఆమోదించాలనే అంగీకారానికి దారితీసే సమాజ ఇంజనీరింగ్ పద్ధతులు ఉపయోగించారు. Check Point యొక్క కనుగొన్న విషయాలకు అనుగుణంగా, ఈ దాడి జూలై 2024లో మొదట గుర్తించిన పద్ధతిని ఉపయోగించింది, అక్కడ పరిశోధకులు Safe Protocol యొక్క execTransaction ఫంక్షన్‌తో సంబంధించి ఒక దోపిడీ క్రమాన్ని కనుగొన్నారు. సురక్షిత మల్టిసిగ్ ట్రాన్స్‌క్షన్‌లను సులభతరం చేయడానికి ఉద్దేశించిన ఈ ఫంక్షన్, దాడి చేసే వారు అధికారం మార్పిడి చేసినట్లుగా సత్యమైన ట్రాన్స్‌క్షన్ కోరలను మెల్లగా మార్చి ఒక ఆయుధంగా మారింది. సంత కర్తలు ట్రాన్స్‌క్షన్‌లను ధృవీకరించేందుకు ఉపయోగించే ఇంటర్‌ఫేస్‌ని మార్చడం ద్వారా, వారు కీలక కస్టోడియన్లను పెద్ద మొత్తంలో నిధుల రవాణాను అచేతనంగా ఆమోదించటానికి నమ్మించి విజయవంతంగా మోసపరచారు. "Bybit పై జరిగింది అనూహ్యమైనది కాదు - గత జూలైలో, ఈ అసాధారణ దొంగతనంలో దాడి చేసే వారు ఉపయోగించిన పద్ధతిని కనుగొన్నాము" అని Check Point రీసర్చ్ సీఈఓ మరియు ఉత్పత్తుల సున్నితత్వ పరిశోధన అధికారి Oded Vanunu అన్నారు. "కాదు!

కూల్డ్ వాలెట్‌లు - ఇప్పటికీ అత్యంత భద్రతాయుతమైన ఎంపికగా పరిగణించబడతాయి - ఇప్పుడు ప్రమాదంలో ఉన్నాయనడం పవిత్రం. ఈ సంఘటన ప్రతి దశలో మోసం ఎదుర్కొనున్న స్థితి పంపిణీని అడ్డుకోవడం అనుభవజ్ఞులైన ఆత్యంత ముఖ్యమైన దృశ్యంగా ఎంతో మేలు చేయాల్సిన అవసరం ఉంది. " ఈ సంఘటన డిజిటల్ ఆస్తులకు ఉన్న సైబర్ ముప్పుల పట్ల కీలకమైన క్షణాన్ని సూచిస్తుంది. గతానికి సంబంధించిన స్థానిక దొంగతనాలు కంటే గతంలో మోసం చేసిన సాంకేతికతలను వాడుకుంటాయి. Bybit దాడి సామాజిక ఇంజనీరింగ్ పద్ధతుల పెరుగుతున్న క్లిష్టతను మరియు బృంద కలయిక చేసి, మానవ oversightను ఉపయోగించేలా భద్రతా చర్యలను హేతు సలిందించినట్లుగా ఉంది. Check Point యొక్క విశ్లేషణ, మోసానికి పూర్తి కవచం ఇవ్వగల క్రిప్టోగ్రఫిక్ భద్రత పొందని కొంతకాలానికి ఒకప్పుడు ఉండదు. ఈ దాడి యొక్క ప్రభావాలు Bybit కంటే అతి దూరంగా ఉన్నాయి. Check Point యొక్క పరిశోధకులు సరఫరా గొలుసు మరియు UI మానిప్యులేషన్ దాడుల పెరుగుతున్న ధోరణి డిజిటల్ ఆస్తుల భద్రతకు ఒక తీవ్రమైన ప్రమాదం జరుగుతుందని హెచ్చరిస్తున్నారు. దాడి చేసే వారు తమ పద్ధతులను మెరుగుపరచుకునే క్రమంలో, భారీ క్రిప్టోకరెన్సీ నిర్వహణ స్థాయి ఉన్న సంస్థలు తమ భద్రతా మాపులు పునఃమీటించి చూడాలి. సంప్రదాయ సైబర్‌భద్రతా వ్యూహాలు, ఎండ్‌పాయింట్ ముప్పు గుర్తించడం, ఇమెయిల్ భద్రత, మరియు వాస్తవ సమయ ట్రాన్స్‌క్షన్ ధృవీకరణ వంటి అంశాలను క్రిప్టో ఆస్తుల రక్షణ వ్యూహాలలో కండోబోగా ఒకే పదునుగా కత్తిరించాలి.