Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

911

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Legora привлекла $550 млн и увеличила оценку до $8,8 млрд

Шведская Legora, разрабатывающая ИИ-решения для юристов, закрыла раунд серии E на $550 млн, после чего ее оценка достигла $8,8 млрд. В марте компания оценивалась в $5,6 млрд, так что за 7 месяцев показатель вырос примерно на 57%. Основанная в 2023 году компания помогает юристам анализировать контракты, искать правовые материалы и готовить документы. Legora сообщила, что ее годовая повторяющаяся выручка превысила $200 млн, а сервисом пользуются более 2 400 юридических фирм и корпоративных юридических отделов, а также свыше 140 000 юристов по всему миру.

JPMorgan повысил целевую цену акций Meta Platforms до $940

JPMorgan повысил целевую цену акций Meta Platforms (META.O) с $920 до $940.

Спотовые ETF на BTC в США привлекли $524,8 млн, на ETH — $14,9 млн

По данным Farside, вчера спотовые биткоин-ETF в США зафиксировали чистый приток $524,8 млн, а спотовые Ethereum-ETF — $14,9 млн. Среди биткоин-фондов лидерами по притоку стали IBIT с $235 млн и FBTC с $212,7 млн, тогда как у Ethereum-фондов ETHA показал отток $29,3 млн, а крупнейший приток пришелся на ETH — $28,1 млн и FETH — $13 млн.

Соучредители Gemini назвали Zcash «зашифрованным биткоином» и допустили рост ZEC выше $5 000

Кэмерон и Тайлер Уинклвосс заявили, что Bitcoin остается важным активом для хранения, но из-за публичности сети хуже подходит для конфиденциальных платежей, тогда как Zcash может использоваться для приватных транзакций. По их словам, Zcash дополняет Bitcoin как «зашифрованный биткоин», а при росте рыночной капитализации ZEC до 10% от капитализации BTC его цена может вырасти в 5 раз и превысить $5 000. Братья Уинклвосс также считают, что спрос на финансовую конфиденциальность будет расти по мере развития искусственного интеллекта, поэтому позитивно оценивают перспективы ZEC на ближайшие 5–10 лет. Они назвали Zcash инструментом защиты от цифровой слежки и способом снизить риски, связанные с развитием ИИ и квантовых технологий.

Глава Circle заявил о растущей ясности в регулировании стейблкоинов

Генеральный директор Circle Джереми Аллайр заявил в интервью CNBC, что не придает большого значения краткосрочным колебаниям цены BTC и с большим оптимизмом оценивает перспективы цифровых долларов в платежах, торговле, кредитовании и инвестициях, в том числе на фоне развития ИИ-агентов. По его словам, такие технологии могут расширить экономическую активность и поддержать спрос на цифровые доллары и связанную с ними блокчейн-решения. Аллайр также отметил, что регулирование стейблкоинов в США постепенно становится более понятным: OCC готовит правила в рамках закона GENIUS, согласно которым эмитенты должны держать резервы не ниже объема монет в обращении, выкупать их по номиналу в течение 2 рабочих дней и не выплачивать проценты держателям. Он добавил, что законопроект поддерживают обе партии, хотя по более широкому регулированию крипторынка США прогресса пока нет.