Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

948

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CryptoQuant: распродажа акций технологических компаний усилила давление на BTC, цена опустилась до $75 000

Аналитик CryptoQuant Аксель Адлер-младший сообщил, что технологический сектор США пережил крупнейшее однодневное падение со времен начала пандемии: Nasdaq 100 снизился на 6,36% до 26 630 пунктов, технологический сектор S&P — на 7,3%, Филадельфийский индекс полупроводников — на 12%, а VIX вырос с 16,6 до 28,2, почти на 70%. На этом фоне BTC откатился с уровня около $80 000 к отметке около $75 000, поскольку фонды сокращают вложения в рискованные активы на фоне роста волатильности. Дополнительное давление на рынок, по словам аналитика, усилили опасения из-за возможной паузы в строительстве новых дата-центров после победы демократов на губернаторских выборах в Техасе, Огайо, Джорджии и других штатах. Если Nasdaq стабилизируется, а VIX снизится, давление на крипторынок может ослабнуть, но пока распродажа в технологическом секторе сохраняет риск дальнейшего сокращения заемных позиций.

GM подскочил на 400% после ответа Илона Маска с мемом CZ

Мем-монета CZ GREEN MORNING (GM), вероятно, выросла более чем на 400% после того, как Илон Маск ответил пользователю мемом CZ. Сейчас рыночная капитализация токена составляет $2,72 млн, а объем торгов за 24 часа — $1,6 млн. 2 октября капитализация GM поднималась до $15,36 млн, после чего монета перешла к устойчивому снижению.

Нефть Brent упала почти на 9%, акции азиатских чипмейкеров и операторов дата-центров снизились

На азиатских торгах нефть Brent обвалилась почти на 9% и опускалась к $93,50 за баррель на фоне ожиданий снижения напряженности между США и Ираном после успеха Демократической партии на выборах в США. На этом фоне выросли облигации, евро укрепился до 1,1273, а индекс S&P 500 прибавил 1,6%. Одновременно под давлением оказались акции азиатских производителей микросхем и компаний, связанных с дата-центрами: KOSPI снизился примерно на 4%, тайваньский индекс — на 1,8%, Nikkei 225 — на 0,5%. Доходность 10-летних гособлигаций США опустилась до 4,87%, а 2-летних — до 4,56%.

Спящий биткоин-кит вывел с Binance 1 286 BTC по цене около $76 230

По данным Lookonchain, неактивный более года крупный держатель BTC сегодня вывел с Binance 1 286 BTC на сумму около $98,03 млн. Более года назад этот адрес перевел на биржу 5 699 BTC по средней цене около $89 291, общая сумма тогда составила примерно $509 млн. Аналитики отмечают, что инвестор снова покупает BTC по более низкой цене.

Минфин Южной Кореи: спрос на ИИ и полупроводники остается устойчивым

Министерство экономики и финансов Южной Кореи провело встречу с экспертами по полупроводникам на фоне опасений из-за возможного регулирования центров обработки данных для ИИ в США и волатильности на рынке после промежуточных выборов. Участники обсудили, что спрос на ИИ не показывает признаков снижения, а средне- и долгосрочные перспективы роста отраслей ИИ и полупроводников остаются в силе. Кроме того, благодаря расширению долгосрочных контрактов южнокорейских производителей ожидается, что в краткосрочной перспективе спрос сохранится стабильным.