Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

714

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Приток денег на спот и фьючерсы поднял BNB выше $700

BNB превысил отметку $700 и торгуется по $703,5, прибавив 10,2% за последние 24 часа. По данным Coinglass, за сутки чистый приток в фьючерсные контракты BNB составил $61,93 млн, увеличившись на 770%, а на спотовых рынках — $15,23 млн, рост составил 796%.

BNB подорожал до $700 на фоне слухов о запуске Binance сервиса для инвестиций в акции США

BNB превысил отметку в $700, прибавив за сутки 10,2% по данным HTX. Поводом для обсуждений стал репост CZ сообщения о том, что Binance представит новый продукт 1 июня, после чего в сообществе появились слухи о возможном запуске канала для инвестиций в акции США, но подтверждений этому пока нет.

HYPE обновил максимум на $68,5, а ставка на рост до $100 в этом году поднялась до 36%

Токен HYPE поднялся до $68,5, обновив исторический максимум, а на Polymarket вероятность роста выше $70 в этом году оценивают в 91%, выше $80 — в 65% и выше $100 — в 36%. Grayscale в свежем отчете назвала Hyperliquid будущим финансовым гигантом и моделью круглосуточного рынка на блокчейне, а Артур Хейс допустил рост HYPE до $150. Также отмечают активность крупного инвестора: адрес, связанный с a16z, докупил 226 121 HYPE примерно на $14,5 млн, а с 14 апреля накопил 3,9 млн токенов на около $192,6 млн при средней цене $49,4.

США хотят назвать выплаты Ирану «инвестфондом», чтобы избежать обвинений в репарациях

В проекте соглашения между США и Ираном Вашингтон предлагает оформить $300 миллиардов как Международный инвестиционный фонд, избегая формулировок вроде «репарации» и «компенсации», чтобы не пересекать политическую «красную черту» администрации Трампа. По данным проекта, Трамп дал понять помощникам, что не подпишет документ, который будет выглядеть как прямая выплата Ирану, и написал в соцсетях, что «до дальнейшего уведомления никакие средства не будут перечисляться». Идею фонда связывают с ближневосточными посланниками Трампа Стивом Witkoff и Джаредом Kushner: изначально речь шла об инвестициях в недвижимость в Тегеране, но затем концепцию расширили до схемы, которая может открыть американским энергетическим компаниям путь на рынок Ирана через совместные предприятия.

CZ намекнул на возможный анонс нового продукта Binance 1 июня

CZ с иронией прокомментировал пост в Х о том, что Binance представит новый продукт 1 июня: «Вот и очередной анонс… Надеюсь, на этот раз это правда». В криптосообществе предполагают, что речь может идти о доступе к инвестициям в акции США, но подтверждений от Binance пока нет. На фоне слухов BNB поднимался выше $688 и сейчас торгуется около $686, прибавляя 8,2% за 24 часа.