Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

729

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Standard Chartered: BTC близок к локальному дну, текущие уровни могут подойти для покупок

Глава исследований цифровых активов Standard Chartered Джеффри Кендрик заявил, что дно по BTC «практически достигнуто», а текущий ценовой диапазон может стать удобной точкой входа для инвесторов. Он отметил, что при падении BTC более чем на 22% за последний месяц существенных оттоков из спотовых Bitcoin-ETF не видно, а объём активов остаётся относительно стабильным с февраля. По его оценке, просадку могла усилить продажа 32 BTC со стороны Strategy, однако банк ожидает, что компания может вскоре выкупить от 10 до 100 раз больше; цели Standard Chartered на конец года прежние — $100 000 за BTC и $4000 за ETH.

Glassnode: более половины BTC-кошельков ушли в минус, сработал индикатор возможного дна рынка

По данным Glassnode, когда BTC ненадолго опустился до $61 300, объем монет с нереализованным убытком достиг около 10,5 млн и впервые в этом цикле превысил 9,8 млн монет в прибыли, составив более половины оборотного предложения. Исторически такая картина появлялась в фазах глубокого медвежьего рынка и нередко совпадала с формированием важных минимумов, как в 2015, 2019, 2020 и 2022 годах. Также цена BTC коснулась 200-недельной скользящей средней около $61 300; аналитики считают, что при падении ниже $60 000 следующей поддержкой может стать район $54 000 по реализованной цене.

Citigroup и Barclays повысили целевые цены на акции Oracle, CrowdStrike и ASML Holding

Citigroup повысила целевую цену акций Oracle с $320 до $330. Barclays поднял целевую цену акций CrowdStrike (CRWD.O) с $650 до $675, а по ASML Holding — с €1575 до €1900.

Пауэлл может ужесточить риторику, так как ожидания снижения ставки ФРС тают

Перед заседанием FOMC в этом месяце рынок всё меньше верит в снижение ставки ФРС: в Reuters допускают, что из точечного графика может исчезнуть даже прогноз одного снижения в этом году. Рост цен на энергоносители на фоне бума инвестиций в ИИ и напряжённости на Ближнем Востоке вновь усилил инфляционное давление, а рынок труда остаётся устойчивым: в мае в частном секторе США создали 122 000 рабочих мест. По данным публикаций, ставка в ближайшее заседание вряд ли вырастет сразу, но ФРС может смягчить прежний «мягкий» тон, что повышает риск роста волатильности на рынках облигаций и ставок США во второй половине года.

SpaceX готовит рекордное IPO на $750 млрд и оценку $1,77 трлн, Маск может стать триллионером

SpaceX планирует провести IPO в конце месяца, выпустив 5,56 млрд акций по $135 за бумагу и рассчитывая привлечь до $750 млрд, что соответствует оценке около $1,77 трлн и может превзойти рекорд Saudi Aramco в 2019 году на $26 млрд. По проспекту эмиссии Илон Маск владеет 5,22 млрд акций класса B и контролирует 82,4% голосов, а его состояние при текущей оценке может вырасти примерно на $223 млрд и превысить $1 трлн. В 2025 году выручка SpaceX составила $18,7 млрд при убытке $2,6 млрд, а средства от IPO компания планирует направить на развитие ИИ-направления, ракетной инфраструктуры и спутниковой сети Starlink; торги на NASDAQ под тикером SPCX ожидаются уже на следующей неделе.