Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

739

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Moonshot AI обсуждает привлечение до $2 млрд при оценке до $30 млрд

Moonshot AI, разработчик чат-бота Kimi, ведет предварительные переговоры с инвесторами о новом раунде финансирования до $2 млрд, который может поднять оценку компании до $30 млрд, сообщает Bloomberg. Это может стать третьим раундом за 6 месяцев на фоне усиления конкуренции на рынке ИИ в Китае. Параллельно Moonshot AI завершает раунд под руководством Meituan с оценкой около $20 млрд, а в случае достижения новой цели оценка может вырасти примерно в 7 раз по сравнению с уровнем выше $4 млрд в декабре этого года.

Акции SK Hynix отыгрывают коррекцию, падение сократилось до 1,35%

Акции SK Hynix продолжают восстанавливаться после коррекции на южнокорейском рынке, а дневное снижение сократилось до 1,35%. Сейчас бумаги торгуются по 2 043 000 корейских вон ($1 316,78), на trade xyz — $1 315,6, на Binance — $1 324,11.

Фонд SerenityA Stock Pool слегка просел, а Green Harmonic выросла на 4%

Фонд SerenityA Stock Pool под управлением «седовласого бога фондового рынка» в целом немного снизился, при этом рекомендованная им Green Harmonic после пятничного дневного лимита роста прибавила еще 4%. Huazheng New Material выросла на 8,9%, MMT — на 4,4%, Yuanjie Technology — на 3,66%, а среди лидеров снижения в секторе CPO оказались lightStorage Technology -5,24%, LightSpeed Technology -4,83%, Sunlight Huaxin -4,8% и Robotic Technology -4,58%.

BTC опустился в зону крайней недооцененности, считает аналитик Darkfost

По данным аналитика Darkfost, BTC снизился и опустился ниже 4-го квантиля модели степенного закона, попав в диапазон крайней недооцененности. По его оценке, в прошлом цена находилась на этом уровне лишь 4% времени, и он считает текущий период подходящим для открытия длинных позиций, но не как краткосрочный прогноз.

Ажиотаж вокруг IPO SpaceX подстегнул рост акций в секторе коммерческой космонавтики в Китае

На рынке акций категории A сектор коммерческой аэрокосмической отрасли пошел в рост: бумаги China Spacesat подскочили более чем на 18%, а Aerospace CH UAV достигли дневного лимита повышения. Акции Galactic Energy, Sevenstar Electronics, Expace Technology и Space Pioneer Technology также выросли. Сообщается, что на IPO SpaceX поступило заявок на подписку больше, чем доступно акций к размещению.