Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

711

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции Micron Technology выросли почти на 5% на фоне роста сектора памяти в США

На американском фондовом рынке продолжился рост бумаг производителей накопителей. Акции Micron Technology (MU) подорожали почти на 5%, SanDisk (SNDK) — на 1,9%, а Seagate Technology (STX) — на 1,4%.

Apollo и Blackstone готовят долговое финансирование на $36 миллиардов для закупки TPU Google для Anthropic

Apollo Global Management и Blackstone Group привлекают новых инвесторов к сделке по долговому финансированию примерно на $36 миллиардов, чтобы помочь Anthropic построить инфраструктуру ИИ. Деньги планируют направить на закупку специализированных чипов TPU от Google, которые Anthropic затем будет арендовать. Broa com, участвовавшая в разработке этих чипов, предоставит гарантии по большей части сделки, которая может стать одной из крупнейших в истории частного кредитования и крупнейшей в сфере долгового финансирования чипов.

Маск опроверг слухи о снижении оценки SpaceX перед IPO до $1,8 трлн

Илон Маск опроверг сообщения о том, что SpaceX якобы снизила целевую оценку перед IPO как минимум до $1,8 трлн. Ранее такая информация появилась в публикации FX Street.

Bank of America предупредил о признаках поздней стадии рыночного пузыря и советует перейти к защитной стратегии

Bank of America сообщил, что рынок остается крайне бычьим и показывает признаки пузыря на поздней стадии, а сигнал на продажу рисковых активов, выданный в декабре, сохраняется, несмотря на снижение Bull/Bear Indicator до 9,4. По оценке банка, капитал перетекает из акций FAANG, BTC и активов, связанных с ИИ, в серебро, промышленные металлы, региональные банки и акции малых компаний, а сокращение капитальных затрат у крупных ИИ-облачных игроков может ускорить смену тренда. В 2026 году аналитики рекомендуют более оборонительное распределение активов с упором на долгосрочные казначейские облигации США, ожидая, что value-сегмент малых компаний и развивающиеся рынки выиграют от разворота к реальной экономике и идеи «покупай все, кроме доллара».

Боуман: ФРС пока рано оценивать влияние войны в Иране на инфляцию

Член Совета управляющих ФРС Мишель Боуман заявила, что пока слишком рано оценивать влияние войны в Иране на инфляцию, и призвала не придавать большого значения краткосрочным ценовым всплескам, связанным в основном с подорожанием энергоносителей. Она поддержала решение ФРС, принятое в прошлом месяце, сохранить возможность дальнейшего снижения ставок, но отметила, что хочет увидеть более ясную картину экономических последствий конфликта и его продолжительности.