Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

684

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Fed Watch: ФРС почти перестала спорить о снижении ставок и обсуждает возможность повышения

Журналист Wall Street Journal Ник Тимираос сообщил, что в ФРС почти завершили дебаты о снижении процентных ставок и на заседании в прошлом месяце начали всерьез рассматривать вариант их повышения. В протоколах апрельского заседания говорится, что большинство участников допускают дальнейшее ужесточение политики, если инфляция продолжит оставаться выше 2%. Также отмечается, что конфликт на Ближнем Востоке изменил прогнозы комитета.

В ФРС усиливаются настроения за более жесткую политику

Аналитик InvestingLive Грег Михаловски сообщил, что на апрельском заседании голосование прошло со счетом 8 против 4: один участник поддержал снижение ставки на 25 базисных пунктов, а еще трое выступили за отказ от мягкого курса. В протоколе заседания говорится, что «многие» участники хотят прекратить мягкую политику, что может означать более 3 сторонников ужесточения. По оценке Михаловски, если бы голосование прошло сегодня, ФРС более сплоченно сместилась бы в сторону более жесткого курса.

ФРС смещает риторику к ужесточению: обсуждения снижения ставок сходят на нет

Протоколы ФРС показали, что чиновники почти перестали обсуждать снижение ставок и все внимательнее рассматривают риск их повышения, если инфляция продолжит держаться выше 2%. В документе также отмечается, что конфликт на Ближнем Востоке влияет на прогнозы по ставкам. Кевин Уорш возглавит ФРС после принесения присяги в Белом доме в пятницу, следующее заседание регулятора назначено на 16–17 июня.

Протокол ФРС показал рост числа сторонников повышения ставок на фоне инфляционных рисков

Протоколы апрельского заседания ФРС указали, что все больше руководителей готовы подготовить рынок к возможному повышению ставок, если инфляция продолжит держаться выше цели 2%. Чиновники также обсуждали усиление инфляционных рисков из‑за войны с Ираном и намерены убрать из заявлений формулировки, которые могут звучать как готовность к смягчению политики. Документ фиксирует рост влияния «ястребов» перед вступлением Джерома Пауэлла в должность председателя и сокращение лагеря «голубей», выступающих за снижение ставок.

Протокол ФРС: прогноз стал оптимистичнее, снижение ставки возможно к концу года

В протоколе ФРС говорится, что экономические перспективы выглядят немного лучше, чем в марте, при этом участники отмечают риски для инфляции из‑за высоких цен на энергоносители и тарифов. Почти все поддержали сохранение целевого диапазона ставки по федеральным фондам без изменений, а часть участников допустила снижение ставки в конце этого года, если конфликты будут быстро урегулированы и инфляционное давление ослабнет.