Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

727

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Инвесторы массово уходят в технологии: разрыв по потокам в ETF в США стал рекордным

С момента локального минимума S&P 500 30 марта технологические ETF в США получили чистый приток $27 млрд, тогда как остальные сектора в сумме потеряли $4 млрд, что вывело расхождение на исторический максимум. С середины апреля притоки в технологические фонды утроились, а ETF Nasdaq 100 (QQQ) за апрель и май привлек $15 млрд. На этом фоне финансовый и медицинский секторы зафиксировали рекордные оттоки, поскольку инвесторы делают ставку на технологии.

Vanguard S&P 500 ETF первым в истории достиг $1 трлн под управлением

Крупнейший в мире ETF Vanguard S&P 500 ETF (VOO) превысил $1 трлн по объему активов под управлением, став первым фондом такого типа с этой отметкой. В последний торговый день чистый приток в VOO составил $1,7 млрд, а с начала года — более $69 млрд. Индекс S&P 500 с начала года прибавил 11%, а спрос на пассивные стратегии «купи и держи» сохраняется даже при высокой волатильности.

Bitcoin опустился ниже $66 000 и потерял 1,92% за сутки

По данным биржи HTX, курс BTC опустился ниже $66 000. За последние 24 часа цена снизилась на 1,92%.

JPMorgan получил шанс заработать на шортах SpaceX после провала участия в IPO

JPMorgan, не вошедший в число 23 банков-андеррайтеров IPO SpaceX, может стать ключевым каналом для хедж-фондов, которые хотят открыть короткие позиции по акциям SPCX после листинга. IPO SpaceX ожидается 12 июня, компания планирует цену размещения на уровне $135 за акцию и выпуск около 5,556 млрд акций, чтобы привлечь до $75 млрд при оценке примерно $1,75 трлн. На trade xyz бумаги SPCX до IPO торгуются по $189, что подразумевает оценку $2,25 трлн и на 28,5% выше цены IPO.

Соучредитель Bankless Дэвид Хоффман продал весь ETH и вложился в VVV, NEAR, ZEC, HYPE и LIT

Соучредитель Bankless Дэвид Хоффман сообщил, что 21 мая полностью продал свои запасы ETH, а затем направил около 50% средств на покупку VVV, NEAR, ZEC и HYPE. Оставшиеся 50% он держал в денежном резерве для постепенных покупок и позже полностью потратил их на LIT. Хоффман объяснил, что тезис «ETH — это деньги» уже учтён в цене, поэтому, по его мнению, рынок вряд ли существенно переоценит ETH, хотя он по-прежнему оптимистично смотрит на развитие экосистемы Ethereum.