Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

664

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупный держатель ETH после 6 лет тишины перевел 1001 ETH на Kraken

По данным Onchain Lens, крупный инвестор, не проявлявший активности 6 лет, отправил 1001 ETH на биржу Kraken. На двух его кошельках остаются 3000 ETH общей стоимостью $6,88 млн.

Барр: сокращение баланса ФРС не стоит делать самоцелью

Член совета управляющих ФРС Майкл Барр заявил, что сокращать баланс ФРС за счет смягчения требований к ликвидности — плохая идея, так как это повышает риски для финансовой стабильности. По его словам, попытки ускорить сокращение баланса могут ослабить устойчивость банков, осложнить работу денежного рынка и увеличить приток средств в инструменты ликвидности ФРС. Барр добавил, что ФРС настраивает сроки погашения активов, чтобы они соответствовали более широкому набору казначейских бумаг, а при необходимости требования к ликвидности следует повышать, а не снижать.

Член совета управляющих ФРС Стивен Мур объявил об отставке после назначения Кевина Уорша

15 мая член совета управляющих ФРС Стивен Мур подал заявление об отставке и сообщил, что покинет пост после вступления в должность нового председателя Кевина Уорша. Мур занял место Адрианы Куглер после ее внезапной отставки в августе 2025 года и на всех шести заседаниях FOMC голосовал против, настаивая на более быстром и заметном снижении ставок на фоне замедления инфляции PCE, в том числе в жилье. В 2025 году он считал недостаточными три снижения на 25 базисных пунктов, а в этом году трижды поддерживал снижение на 25 базисных пунктов вместо сохранения ставок, призывая ФРС сильнее учитывать демографию, сокращение иммиграции и дефляционное давление из-за смягчения регулирования.

Индекс KOSPI в Южной Корее впервые превысил 8 000 пунктов

Южнокорейский индекс KOSPI впервые поднялся выше 8 000 пунктов. По данным Bitget, в течение дня он прибавил 0,27%.

С нового адреса с Binance вывели 676,72 BTC на $55,12 млн

С нового адреса 7 часов назад с биржи Binance вывели 676,72 BTC, по оценке примерно на $55,12 млн. Транзакцию зафиксировал сервис LookIntoChain.