Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

907

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

JPMorgan повысил рейтинг Intel до нейтрального

JPMorgan повысил рейтинг Intel (INTC.O) с уровня ниже рынка до нейтрального, сообщили 19 октября.

Акции Unitree Technology выросли более чем на 10%, объем торгов превысил 1,5 млрд юаней

Акции Unitree Technology выросли более чем на 10%. Объем торгов бумагами компании превысил 1,5 млрд юаней.

Акции Changxin Technology на открытии упали более чем на 8% до 41 юаня

Акции Changxin Technology в начале торгов снижались более чем на 8% до 41 юаня, обновив недавний минимум, а затем сократили падение до 6,5% и торговались по 42,1 юаня за акцию. 16 октября компания сообщила, что ожидает выручку за первые три квартала в размере 265 млрд юаней — 270 млрд юаней против 32,084 млрд юаней годом ранее, а чистую прибыль акционеров материнской компании — 131 млрд юаней — 132,5 млрд юаней против -5,280 млрд юаней за тот же период прошлого года. Также председатель совета директоров Чжу Имин предложил провести обратный выкуп акций на сумму 1 млрд юаней — 2 млрд юаней для мотивации сотрудников, программ акционерного участия или сокращения уставного капитала.

Майкл Сэйлор представил концепцию стейблкоина с доходностью 6–8%

Глава Strategy Майкл Сэйлор на Дне инвестора ParaFi рассказал о своей версии «идеальной» цифровой валюты. По его словам, это может быть стейблкоин, привязанный к доллару США и обеспеченный BTC, с доходностью около 6–8%, который может стать следующим этапом развития цифрового капитала и кредитных продуктов.

Глава Strive призвал держать длинные позиции в BTC и короткие — в долларе США

Генеральный директор Strive Мэтт Коул заявил, что на фоне долгосрочного обесценивания валюты инвесторам стоит постоянно держать длинные позиции в BTC и короткие — в долларе США. По его словам, за последние более чем 55 лет дефицитные активы опережали инфляцию: с 1970 года золото росло на 9,0% против 6,7% у M2, после глобального финансового кризиса — на 9,5% против 6,3%, а с начала пандемии COVID-19 — на 18,3% против 6,5%. Коул считает BTC «цифровым золотом» и ожидает, что по мере развития актива его доходность превзойдет золото. Он также сообщил, что Strive недавно купила еще 2 822 BTC по средней цене около $83 266 за монету на общую сумму $235 миллионов, увеличив свои резервы до 35 600 BTC, а новые данные о накоплении компания может раскрыть на следующей неделе.