🍻 Safe 포차 파티

⏰ 9월 2일 월요일 오후 5시 - 7시

😍 Safe, CoinEasy, SojuDAO와 함께하는 특별한 밋업!

🍖 맛있는 BBQ와 🍶 소주 한 잔 기울이며, Web3에 대한 뜨거운 대화를 나눠보세요. 잊지 못할 추억과 새로운 영감을 얻을 수 있는 기회! 놓치지 마세요!

➡️ 참가 신청: https://lu.ma/p6sxuabu

📢 더 많은 이벤트 정보는 텔레그램에서! https://t.me/+TAT01sIBhtU0NzRi

#Safe #CoinEasy #SojuDAO #KBW2024

🍻 Safe 포차 파티

⏰ 9월 2일 월요일 오후 5시 - 7시

😍 Safe, CoinEasy, SojuDAO와 함께하는 특별한 밋업!

🍖 맛있는 BBQ와 🍶 소주 한 잔 기울이며, Web3에 대한 뜨거운 대화를 나눠보세요. 잊지 못할 추억과 새로운 영감을 얻을 수 있는 기회! 놓치지 마세요!

➡️ 참가 신청: https://lu.ma/p6sxuabu

📢 더 많은 이벤트 정보는 텔레그램에서! https://t.me/+TAT01sIBhtU0NzRi

#Safe #CoinEasy #SojuDAO #KBW2024

👀 SAFE는 $100M을 펀딩했었다.

#SAFE

✔️ 바이빗 해킹 여파로 Safe도 현재 서비스 복구 중

단계적 복구 진행 (24시간 이내)

Safe{Wallet} 팀은 서비스를 복구하기 위해 최선을 다하고 있으며, 향후 24시간 이내에 단계적으로 복구를 시작할 예정입니다. 이번 복구 버전의 Safe{Wallet}에는 추가적인 보안 조치가 포함됩니다:

• 트랜잭션 해시, 데이터 및 서명에 대한 추가 검증
• 강화된 모니터링 알림 시스템
• 네이티브 Ledger 통합 기능 일시 제거 (Bybit 공격에서 악용된 서명 방식이었기 때문)

복구가 완료된 후, 추가적인 보안 검증으로 인해 트랜잭션 시간이 다소 길어지거나 성능 저하가 발생할 수 있습니다.

항상 트랜잭션 서명을 할 때 정확한 데이터가 서명되었는지 반드시 확인하시고, 신중하게 진행하시기 바랍니다.

현재 이더리움 메인넷은 사용 가능하다고 합니다.

#Safe #바이빗

Safe{Wallet}의 Bybit 타겟 공격에 대한 공식 성명

요약 (Tl;dr)
- 포렌식 조사 결과, Lazarus 그룹이 Bybit을 타겟으로 한 공격을 수행한 것이 확인됨.
- Safe 스마트 컨트랙트에는 영향 없음.
- Safe{Wallet} 개발자의 컴퓨터가 해킹되어 Bybit이 운영하는 계정에 영향을 미치는 공격이 발생.
- Safe{Wallet}은 공격 경로를 완전히 차단하기 위한 보안 조치를 추가함.

전체 성명:
Lazarus 그룹이 Bybit을 타겟으로 수행한 공격에 대한 포렌식 검토 결과, Bybit Safe를 대상으로 한 공격이 Safe{Wallet} 개발자의 컴퓨터가 해킹되면서 발생했으며, 이를 통해 악성 거래가 제안된 것으로 확인되었습니다.

Lazarus는 북한 정부 지원 해킹 그룹으로, 개발자 자격 증명을 노리는 정교한 소셜 엔지니어링 공격과 경우에 따라 제로데이 익스플로잇을 활용하는 것으로 잘 알려져 있습니다.

✔️ 외부 보안 연구진의 포렌식 검토 결과, Safe 스마트 컨트랙트 및 프론트엔드, 서비스의 소스 코드에는 취약점이 발견되지 않았습니다.

이번 사건 이후, Safe{Wallet} 팀은 철저한 조사를 진행했으며, Ethereum 메인넷에서 Safe{Wallet}을 단계적으로 복구하였습니다.
Safe{Wallet} 팀은 인프라를 완전히 재구축 및 재구성하고, 모든 인증 정보를 교체하여 공격 경로를 완전히 차단했습니다.

최종 조사 결과가 나오면, Safe{Wallet} 팀은 공식적인 분석 보고서를 발표할 예정입니다.

현재 Safe{Wallet} 프론트엔드는 정상적으로 운영 중이며, 추가적인 보안 조치가 적용되었습니다. 하지만 사용자들은 거래 서명 시 각별한 주의가 필요합니다.

Safe는 트랜잭션 검증 가능성을 높이는 산업 전반의 이니셔티브를 주도할 것이며, 이는 Web3 생태계 전체가 직면한 중요한 과제입니다.

Safe는 보안, 투명성, 자산의 자기 관리(Self-Custody), 그리고 업계 발전을 위한 노력을 지속할 것을 약속합니다.

👉 참고: https://x.com/safe/status/1894768522720350673

#Safe

👀 창펑자오, Safe 비판?

저는 보통 다른 업계 플레이어를 비판하지 않으려 하지만, 가끔은 하기도 합니다. 😂

Safe의 이번 업데이트는 별로네요. 문제를 애매한 표현으로 덮으려는 것 같아요. 읽고 나니 답보다 궁금한 점이 더 많아졌습니다.

1. "Safe {Wallet} 개발자 기기가 해킹당했다"는 게 정확히 무슨 뜻인가요? 어떻게 이 기기가 해킹된 거죠? 소셜 엔지니어링, 바이러스 감염 등 어떤 방법이 사용되었나요?

2. 개발자 기기가 어떻게 "Bybit이 운영하는 계정"에 접근할 수 있었던 거죠? 이 개발자 기기에서 프로덕션 환경으로 코드가 직접 배포된 건가요?

3. 여러 서명자(Ledger 검증) 단계는 어떻게 속인 거죠? 블라인드 서명을 사용한 건가요? 아니면 서명자들이 검증을 제대로 하지 않은 건가요?

4. $14억 규모의 주소가 Safe에서 관리된 가장 큰 주소였나요? 그렇다면 왜 해커들이 다른 대상을 노리지 않았을까요?

5. 다른 "셀프 커스터디, 멀티시그" 지갑 제공업체 및 사용자들은 이번 사건에서 어떤 교훈을 얻을 수 있을까요?

참고

#창펑자오 #Safe

📣 SAFE, 다른 네트워크들도 차례차례 복구 완료

Base, BNB, 폴리곤, gnosis, 옵티미즘, 월드코인, 맨틀, 스크롤, zksync, 아비트럼, 이더리움 등 대부분이 복구됐다합니다.

바이빗 해킹의 여파로 중단됐던 것들이 복구된 것입니다.

#Safe #멀티시그