观点来自：Vikash Singh，Stillmark首席投资人
Bybit黑客事件导致加密货币交易所史上最大的一笔资金损失。这为那些对数字资产安全威胁心存侥幸的人敲响了警钟。每个人都应该从这次盗窃中吸取教训——企业级托管解决方案不仅需要技术支持，还需要伴随透明度。
与许多之前的事件不同，这次资金损失并非由于智能合约漏洞、密钥丢失/误管理或故意滥用用户资金，而是因为一次复杂的社会工程攻击，利用了运营安全中的漏洞。
这次黑客攻击与早期的黑客事件不同，它发生在一个全球性的主要交易所，而该交易所一直严肃对待安全和合规问题。这提醒我们，在加密货币领域，“足够好”的安全根本不存在。
攻击的剖析
了解Bybit攻击的技术概况对于理解公司如何主动加强防御此类攻击至关重要。最初，Bybit使用的多签名以太坊钱包的资产管理平台Safe的一台开发者机器被攻破。此次初步突破使攻击者未授权地访问了Safe的亚马逊云服务（AWS）环境，包括其S3存储桶。
攻击者随后将一个恶意的JavaScript文件推送到该存储桶，并通过访问Safe用户界面将其分发给用户。该JS代码在用户签署过程中篡改了交易内容，实质上将用户误导为授权向攻击者钱包转账，而他们认为自己是在确认合法交易。
这突显出，即使是像多签名这样在技术层面上非常强大的安全措施，如果没有正确实施，也可能会有漏洞。它们会让用户产生一种虚假的安全感，而这种安全感可能是致命的。
多层次安全
虽然多签名安全设置长期以来被视为数字资产安全的黄金标准，但Bybit黑客事件突显了进一步分析和透明化这些系统实施的必要性，包括存在于操作安全和人类层面以外的安全层次，这些层次能够缓解攻击的风险，并且需要对智能合约本身进行验证。
一个健全的安全框架应优先考虑多层次的验证，并限制潜在交互的范围。这种框架显著增强了对攻击的保护。
设计良好的系统为所有交易实施彻底的验证过程。例如，三重验证系统包括：移动应用程序验证服务器数据，服务器验证移动应用程序的数据，硬件钱包验证服务器数据。如果任何一个检查失败，交易将不会被签署。这种多层次的方法与那些直接与链上合约接口的系统不同，后者可能缺乏关键的服务器端检查。而这些检查对于容错至关重要，特别是在用户界面可能被攻破的情况下。
安全框架应限制与数字资产保管库的潜在交互范围。将行动限制在最小的范围内，比如发送、接收和管理签名者，可以减少与复杂智能合约修改相关的潜在攻击向量。
使用专用的移动应用程序进行敏感操作，如交易创建和展示，增加了另一层安全保障。移动平台通常比基于浏览器的钱包或多签名界面更能抵抗妥协和欺骗。这种依赖专用应用程序的做法增强了整体的安全性。
透明度升级
为了加强透明度，企业可以利用储备证明软件的能力。这些软件可以通过提供链状态/所有权的独立、可审计视图，保护多签名托管设置免受UI攻击，并验证正确的密钥集合是否可用于花费给定地址/合约中的资金（类似健康检查）。
随着比特币（BTC）和数字资产的机构采纳不断增加，托管服务商必须透明地传达其系统的安全模型以及背后的设计决策：这才是真正的“加密安全黄金标准”。
透明度应扩展到基础协议的性质如何改变托管设置的攻击面，包括多签名钱包。比特币优先考虑人工可验证的转账，在这种情况下，签名者直接确认目标地址，而不是确认参与复杂的智能合约，这些合约需要额外的步骤/依赖才能揭示资金流动。
在Bybit黑客事件中，这将使得人工签名者更容易发现硬件钱包显示的地址与伪造的UI不匹配。
虽然表达性智能合约扩展了应用设计空间，但它们增加了攻击面，使得正式的安全审计更加具有挑战性。比特币建立的多签名标准，包括本机多签名操作码，创建了额外的安全屏障，防止此类攻击。比特币协议在设计上历来追求简单性，这不仅减少了智能合约层的攻击面，还减少了UX/人类层的攻击面，包括硬件钱包用户。
随着监管接受度的增加，比特币自其早期广泛的黑客和欺诈事件以来已经取得了长足的进展，但Bybit事件表明，我们决不能放松警惕。比特币代表着金融自由——而自由的代价就是永远保持警惕。
观点来自：Vikash Singh，Stillmark首席投资人。
原创文章，作者：Block Chain，如若转载，请注明出处：https://www.uni86.net/qiyeji-jiejuefangan-anli.html
