Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

712

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Звезда НБА Томпсон открыл шорт по HYPE с плечом 50x по цене $66,95

Звезда НБА Томпсон сообщил в соцсетях, что открыл короткую позицию по HYPE с плечом 50x по цене $66,95 и выставил стоп-лосс около $68 . Он уточнил, что это краткосрочная сделка на возможный откат, а в долгосрочной перспективе по-прежнему позитивно оценивает тренд HYPE.

Глава Swan Bitcoin: цену BTC по-прежнему двигают розничные инвесторы, а не BlackRock и Fidelity Investments

Генеральный директор Swan Bitcoin Кори Клиппстен заявил, что, несмотря на приток средств через ETF, ключевую роль в движении BTC сохраняют розничные инвесторы, а BlackRock и Fidelity Investments в основном выступают каналом для их вложений. Он отметил, что эмитенты ETF покупают и хранят реальный BTC на спотовом рынке, хотя фьючерсы могут увеличивать «бумажное» предложение. Клиппстен снизил оценку вероятности нового исторического максимума BTC в 2026 году с 50% до 20–25% после падения цены от $95 000 к диапазону $60 000; с 15 мая спотовые биткоин-ETF в США показали чистый отток около $2,9 млрд, BTC просел примерно на 9,5%, а индекс страха и жадности опустился до 23.

Grayscale подала пятую правку к заявке на ETF Hyperliquid Staking с 2 млн HYPE на старте

Grayscale Investments направила в SEC пятую исправленную версию заявки на ETF Hyperliquid Staking, тикер фонда остался HYPG, сообщил аналитик Bloomberg Джеймс Сейффарт. В документе по-прежнему указан стартовый актив около 2 миллионов токенов HYPE общей оценкой примерно $130 млн, но размер комиссии за управление пока не раскрыт. По словам Сейффарта, правка носит в основном технический характер и не меняет ключевые параметры, включая механизм стейкинга и структуру стартового актива.

Nvidia направит $6,5 млрд на фотонику, чтобы ускорить обмен данными в дата-центрах ИИ

С марта этого года Nvidia объявила о вложениях как минимум на $6,5 млрд в фотонику и оптические сети, чтобы снизить перегрузки при передаче данных и энергопотреблении в дата-центрах искусственного интеллекта. Компания инвестировала по $2 млрд в Lumentum, Coherent и Marvell, выделила $500 млн Corning на исследования оптических межсоединений и участвовала в раунде Series E на $500 млн для стартапа Ayar Labs. На конференции GTC в марте CEO Nvidia Jensen Huang заявил, что компания ускоряет внедрение кремниевой фотоники, а спрос на производственные мощности уже превышает мировые возможности, при этом акции Lumentum в этом году выросли более чем на 130%.

Связанная с a16z структура докупила 226 121 HYPE и довела позицию до 3,9 млн токенов

По данным Lookonchain, адрес, связанный с a16z, 30 мая приобрел 226 121 токен HYPE примерно на $14,5 млн. С 14 апреля инвестор накопил 3,9 млн HYPE на около $192,6 млн при средней цене покупки $49,4 за токен.