Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

834

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трейдеры на рынке ставок ждут смягчения политики ФРС к 2027 году

На фоне слабых экономических данных США трейдеры на рынке процентных опционов снижают ставки на повышение ставки ФРС в сентябре и декабре и все чаще готовятся к ее снижению к середине 2027 года. В июле инфляция и потребительский спрос в США замедлились, занятость вне сельского хозяйства сократилась на 23 000 рабочих мест, а розничные продажи показали самое сильное падение за последний год. Рынок свопов сейчас закладывает лишь около 9 базисных пунктов возможного повышения ставки в сентябре против 68% вероятности две недели назад, тогда как к июню 2027 года ожидается около 40 базисных пунктов ужесточения. Площадки прогнозов Polymarket, Kalshi и Myriad оценивают вероятность сохранения ставки в сентябре на уровне 74–75%.

Мировые рынки падают на фоне скачка доходности облигаций США до 5,33%

Мировые фондовые и долговые рынки резко снизились: в Южной Корее индекс KOSPI потерял 5,8%, Nikkei 225 — 3,16%, а в США индекс Philadelphia Semiconductor Index упал почти на 5%. Сильнее всего пострадали полупроводниковые и ИИ-компании, включая SK Hynix, Samsung Electronics, Micron Technology, Western Digital, SanDisk, Marvell, AMD, Intel, Coherent и Credo. Одной из главных причин распродажи стал рост доходности 30-летних казначейских облигаций США до 5,33% — максимума с 2007 года, на фоне чего инвесторы пересматривают оценки технологического сектора и затратных ИИ-проектов. Дополнительное давление оказало сокращение объема американского долга у иностранных инвесторов в июне до $9,299 трлн, а теперь рынок ждет размещения 20-летних казначейских облигаций США на $16 млрд.

Bitget CFD запустила субсчета для отдельных торговых стратегий

Bitget CFD представила функцию субсчетов для институциональных клиентов, профессиональных трейдеров и состоятельных пользователей. Она позволяет запускать разные стратегии на отдельных счетах с 100% изоляцией позиций, при этом субсчета наследуют KYC основного аккаунта и дают возможность по умолчанию создать до 5 независимых CFD-счетов в один клик. С основного аккаунта можно в реальном времени отслеживать стоимость активов, маржу, ордера и историю по каждому субсчету, а уведомления о рисках будут приходить отдельно по каждому из них.

SK Hynix объявила о выкупе собственных акций на 40 трлн вон

SK Hynix сообщила о планах выкупить собственные акции на сумму 40 трлн корейских вон. Компания объявила об этом 19 августа.

Индексы Японии и Южной Кореи завершили торги снижением

19 августа японский индекс Nikkei 225 снизился на 2134,31 пункта, или на 3,16%, и закрылся на уровне 65 326,42 пункта. Южнокорейский KOSPI потерял 398,66 пунктов, или 5,8%, завершив торги на отметке 6 471,17 пункта.