Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

672

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: вероятность сохранения ставки ФРС в июне оценивается в 98,7%

По данным CME FedWatch, вероятность того, что Федеральная резервная система сохранит процентные ставки без изменений в июне, составляет 98,7%. Вероятность снижения ставки на 25 базисных пунктов оценивается в 1,3%.

На следующей неделе рынок ждет протоколы ФРС и отчеты NVIDIA и Walmart

На следующей неделе внимание рынков будет приковано к протоколам заседания ФРС, которые опубликуют в четверг, а также к выступлениям представителей регуляторов США, Австралии и еврозоны. Среди ключевых событий также отчет NVIDIA после закрытия торгов в среду и результаты Walmart до открытия рынка в четверг. Инвесторы будут оценивать, как ажиотаж вокруг ИИ и потребительские расходы на фоне инфляции влияют на динамику американских акций.

Pershing Square Билла Акмана продал Alphabet и купил Microsoft на падении

Хедж-фонд Билла Акмана Pershing Square Capital Management продал оставшиеся акции Alphabet и во втором квартале полностью закрыл позицию, направив средства на покупку бумаг Microsoft после снижения их цены, сообщает Reuters. Акман назвал текущую оценку Microsoft «чрезвычайно привлекательной» и отметил потенциал компании благодаря Azure и пакету M365 Office с AI-помощником Copilot за $30 в месяц.

Спотовые ETF на BTC и ETH в США за неделю потеряли почти $1,3 млрд

По данным Farside, на этой неделе из спотовых биткоин-ETF в США зафиксирован чистый отток $995,5 млн, а из спотовых Ethereum-ETF — $255,2 млн.

Основатель Liquid Capital заявил о завершении отскока и предупредил о риске новой коррекции

Основатель Liquid Capital Ли Хуа сообщил, что текущий этап восстановления в основном завершился, и подчеркнул, что это был временный отскок, а не разворот тренда, поэтому он советует закрывать длинные позиции по мере роста. Среди факторов возможного снижения он назвал коррекцию на американском фондовом рынке, а также влияние цен на нефть на инфляцию и ожидания по ставкам на фоне роста доходности казначейских облигаций США. При этом Ли Хуа считает, что долгосрочные перспективы крипторынка остаются сильными, а текущий период — «самый мрачный час перед рассветом», и предложил направлять 50% будущей прибыли в искусственный интеллект.