Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

943

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

The Smarter Web Company выплатит еженедельные дивиденды по привилегированным акциям MORE

The Smarter Web Company сообщила, что дивиденды по привилегированным акциям серии MORE за неделю, заканчивающуюся 6 ноября 2026 года, составят £0,2301 на акцию. Дата фиксации реестра — 6 ноября, дата закрытия реестра для покупки с дивидендами — 5 ноября, выплата назначена на 23 ноября, а годовая дивидендная ставка составляет 12% при номинале £100. На дату объявления право на дивиденды имеют 111 137 из 211 112 выпущенных акций, тогда как остальные бумаги, принадлежащие Tennyson Capital в рамках программы ATM, не участвуют в выплатах до их продажи. Дополнительные разъяснения компания пообещала предоставить 5 ноября.

Глобальные золотые ETF привлекли 211 тонн в III квартале, а центробанки ускорили закупки

В III квартале 2026 года глобальные ETF на физическое золото зафиксировали чистый приток в 211 тонн, а общий объем их активов вырос до 4 256 тонн — это рекордный уровень, следует из отчета Всемирного совета по золоту. Внебиржевой спрос и прочие покупки золота составили 143 тонны против 101 тонны годом ранее. Центральные банки в III квартале купили 321 тонну золота — это самый высокий темп закупок с конца 2024 года. С начала года их совокупный чистый объем покупок достиг 675 тонн, немного превысив показатель за тот же период прошлого года.

Акции компаний оптических модулей на рынке A-акций резко снизились

На рынке A-акций подешевели бумаги ряда компаний из сектора оптических модулей. Акции Eoptolink Technology (300502) снизились до 173,68 юаня, потеряв 9,30%, Zhongji Innolight (300308) — до 487,40 юаня при падении на 11,38%, а TFC Optical communication (300394) — до 124,29 юаня, снизившись на 12,32%.

Три счета открыли шорты по ORCL на $3,8 млн после новостей о привлечении Oracle $20 млрд

Oracle раскрыла планы привлечь по $10 млрд через размещение обыкновенных акций и выпуск приоритетных облигаций, всего на $20 млрд. Примерно через 5,5 часа после публикации документов три адреса, предположительно связанные с одним владельцем, открыли короткие позиции по ORCL почти на $3,6923 млн по средневзвешенной цене $120,36. На момент публикации контракт ORCL торговался по $119,33, снизившись на 9,97% за 24 часа, а нереализованная прибыль по этим позициям составляла около $31 500.

Том Ли ожидает сильного завершения года для рынка акций США

Том Ли, председатель совета директоров BitMine, в интервью CNBC заявил, что сохраняет оптимизм по поводу американских акций до конца года, несмотря на давление из-за войны, расходов на ИИ, долгового рынка, ФРС, инфляции и выборов. По его словам, если часть неопределенности исчезнет, капитал, который сейчас остается в резерве, может вернуться на рынок. Комментируя промежуточные выборы, Ли отметил, что рынок в целом предпочитает политический тупик, так как это снижает риск резких изменений, однако он не считает, что возможный контроль демократов над обеими палатами Конгресса помешает строительству центров обработки данных. По его мнению, после выборов демократы, напротив, будут поддерживать развитие ИИ, поскольку такие инвестиции создают рабочие места и поддерживают экономику, а сигналы рынков прогнозов на этих выборах выглядят слабее, чем в 2024 году.