Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

591

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Аналитик: крипторынок остается в оборонительной фазе медвежьего тренда

Аналитик Axel сообщил, что с начала 2026 года из сети Bitcoin продолжается отток капитала, из-за чего рыночная капитализация снижается и темпы роста остаются в минусе. За последние 30 дней изменение реализованной капитализации все еще отрицательное -0,32% хотя это лучше, чем -0,54% в начале апреля. Отток замедлился, но подтверждения разворота тренда пока нет, и для перехода к росту нужен приток нового капитала.

Глава Банка Японии: рост цен на энергоносители усиливает инфляцию и риски спада

Глава Банка Японии Харухико Курода на встрече G20 в Вашингтоне заявил, что резкий рост цен на энергоносители одновременно подталкивает инфляцию и повышает риск экономического спада на фоне конфликта на Ближнем Востоке. По его словам, из-за этого выработка политики стала особенно сложной, и он не дал четких сигналов по ставке перед решением 28 апреля. Курода добавил, что Банк Японии будет подбирать меры для достижения цели по инфляции 2%, отмечая, что реальные процентные ставки в стране остаются очень низкими.

Новый кошелёк внес 7,45 млн USDC в HyperLiquid и купил HYPE на $43,86

По данным Onchain Lens, недавно созданный адрес перевёл 7,45 млн USDC в HyperLiquid и купил 169 838 токенов HYPE по цене $43,86. Из них 10 000 HYPE отправили в стейкинг.

Трамп рассказал, что его выступления иногда нервируют рынки, а Мнучин помогает их успокоить

17 апреля президент Трамп заявил, что выступления министра финансов Стивена Мнучина обычно стабилизируют рынки, тогда как его собственные заявления нередко вызывают напряжение у инвесторов. По словам Трампа, иногда он просит Мнучина «подготовить сцену», чтобы снизить тревожность перед его речью.

ORDI выросла на 190% за сутки на фоне стабилизации рынка криптовалют

На фоне стабилизации курсов основных криптовалют, включая BTC, ряд ранее перепроданных альткоинов начал отыгрывать падение, следует из данных HTX. Сильнее всего за 24 часа выросла oRDI +190% до $9,8, также прибавили SATS +58% (1000 SATS — $0,00002), NEIRO +48% до $0,00012, AXL +45% до $0,068, TST +41,5% до $0,0139, PNUT +41,5% до $0,0739 и DYDX +27,8% до $0,131.