Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

565

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Binance добавила 5 пред-IPO активов в Binance Wallet Marketplace

Binance сообщила, что активы на стадии pre-IPO теперь можно сразу просматривать в Binance Wallet. Первая партия из 5 таких активов уже доступна на странице Markets в разделе Binance Wallet Marketplace, где пользователи могут ознакомиться с ними.

BTC поднялся выше $73 000 на бирже HTX

По данным биржи HTX, курс BTC превысил отметку $73 000. За последние 24 часа цена выросла на 3,31%.

В США ждут замедления годовой инфляции до 4,3% в апреле

По данным Forex, ожидаемый годовой уровень инфляции в США на 1 апреля составит 4,3% против первоначальных 4,8% и предыдущих 3,80%.

Goldman Sachs: инфляция замедляется, но риски сохраняются — ФРС может не спешить со ставкой

В Goldman Sachs Asset Management заявили, что рынок уже заложил в цены сильные инфляционные данные, поэтому показатели, вышедшие в рамках ожиданий, принесли инвесторам облегчение. При этом в компании считают, что это может быть лучшим общим показателем инфляции на ближайшее время, так как статистика пока не полностью отражает эффект конфликта с Ираном, который краткосрочно поднял цены на нефть и бензин в США примерно на 70%. По словам Александры Уилсон-Элизондо, у ФРС есть пространство для терпения, но главный тест для регулятора еще впереди.

Экономист Spartan Capital Securities: базовая инфляция в США замедлилась, но общий рост цен остается устойчивым

Главный рыночный экономист Spartan Capital Securities Питер Кардильо, комментируя мартовские данные CPI в США, заявил, что базовая инфляция оказалась немного ниже ожиданий, тогда как общая инфляция превысила прогнозы, особенно в годовом выражении. По его словам, отчет пока не отражает полного эффекта энергетического кризиса, поэтому в дальнейшем инфляция может ускориться по мере того, как рост цен на энергоносители постепенно передастся экономике. При этом сейчас инфляция остается высокой и устойчивой.