Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

683

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Токен GITLAWB на Base за час подорожал на 30%

Токен экосистемы Base GITLAWB за час вырос на 30% и на пике достиг рыночной капитализации $37,5 млн. Сейчас капитализация оценивается в $36,6 млн, а за последние сутки токен прибавил почти 39% при объеме торгов около $3,3 млн.

NVIDIA опубликует отчет за 1-й квартал 2027 фингода одновременно с протоколом ФРС

Федеральная резервная система опубликует протокол заседания по денежно-кредитной политике 21 мая в 2:00 по пекинскому времени. NVIDIA представит отчет о финансовых результатах за 1-й квартал 2027 финансового года после закрытия торгов в США в 4:00 по пекинскому времени и проведет телеконференцию. Эти события могут усилить волатильность на рынках.

Bitget запустила программу доходности по USDGO с APR до 4,3%

Bitget объявила о запуске программы «Вознаграждение за хранение USDGO»: пользователям достаточно держать USDGO на спот- или фьючерсном счете, чтобы получать ежедневные начисления, а максимальная годовая доходность достигает 4,3% и зависит от VIP-уровня. Также действует компенсация проскальзывания при свопе USDT↔USDGO, если удерживать USDGO не менее 14 дней; начисления по акции рассчитывают до 16 июня в 00:00 (UTC+8). USDGO выпускает Anchorage Digital Bank N A, а операционную деятельность и распространение обеспечивает OSL Group (HKEX: 863).

Brent за две недели подорожала на 15,6%, крупный инвестор сократил лонг на $16 млн

Фьючерсы на нефть Brent (2607) выросли более чем на 15,6% от минимума 7 мая и поднимались до $109,8 за баррель, следует из данных Coinbob. Контракт BRENTOIL на Hyperliquid оценивается в $105,37, а суточный объем торгов составляет около $128 млн. На фоне роста крупный инвестор за последние 2 часа сократил лонг: число контрактов упало со 151 057 до 99 716, позиция уменьшилась примерно на $5,44 млн; средняя цена входа $103,34, остаток позиции около $10,5 млн.

On-chain данные: крупные игроки удержали позиции в BTC, поддержка — около $76 000

Аналитик Murphy сообщил, что с 15 по 19 мая BTC снижался пять дней подряд, и часть инвесторов заговорила о возврате цены в диапазон $40 000–$50 000. Однако on-chain данные показывают, что крупные фонды не выходили из рынка: наиболее заметные уровни накопления приходятся на $66 000 и $78 000, а на $76 000 объем позиций вырос примерно с 200 000 до 380 000. По оценке аналитика, вероятный диапазон отката — $78 000–$66 000, при этом активность покупателей около $76 000 указывает на готовность поддерживать цену на снижении.