Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

593

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

UBS ждет снижения ставки ФРС на 50 базисных пунктов к концу года

UBS считает, что ФРС по-прежнему идет к смягчению политики, а Джером Пауэлл дал понять, что регулятор обычно не придает большого значения шокам предложения вроде резкого роста цен на нефть, если инфляционные ожидания остаются стабильными. Банк по-прежнему ожидает снижения ставки на 50 базисных пунктов в конце этого года и прогнозирует доходность 2-летних и 10-летних казначейских облигаций США на уровне 3,25% и 3,75% соответственно к концу года.

BTC поднялся выше $75 000 на бирже HTX

По данным HTX, курс BTC превысил отметку $75 000. За последние 24 часа цена выросла на 0,08%.

Крупный держатель ASTEROID Ily заработал на токенах более 21 раза от вложений

Адрес Ily, лидирующий по объему ASTEROID, купил токены примерно на $5 920 по средней цене $0,00043. Сейчас его нереализованная прибыль оценивается примерно в $130 000, а доходность составляет 2163%.

Аналитик: крипторынок остается в оборонительной фазе медвежьего тренда

Аналитик Axel сообщил, что с начала 2026 года из сети Bitcoin продолжается отток капитала, из-за чего рыночная капитализация снижается и темпы роста остаются в минусе. За последние 30 дней изменение реализованной капитализации все еще отрицательное -0,32% хотя это лучше, чем -0,54% в начале апреля. Отток замедлился, но подтверждения разворота тренда пока нет, и для перехода к росту нужен приток нового капитала.

Глава Банка Японии: рост цен на энергоносители усиливает инфляцию и риски спада

Глава Банка Японии Харухико Курода на встрече G20 в Вашингтоне заявил, что резкий рост цен на энергоносители одновременно подталкивает инфляцию и повышает риск экономического спада на фоне конфликта на Ближнем Востоке. По его словам, из-за этого выработка политики стала особенно сложной, и он не дал четких сигналов по ставке перед решением 28 апреля. Курода добавил, что Банк Японии будет подбирать меры для достижения цели по инфляции 2%, отмечая, что реальные процентные ставки в стране остаются очень низкими.