Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

957

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Биткоин-ETF показали крупнейший недельный отток с конца июня

На прошлой неделе спотовые биткоин-ETF в США зафиксировали чистый отток $1,28 млрд, а с начала года совокупный отток средств достиг около $919 млн. Основной объем пришелся на IBIT от BlackRock, из которого инвесторы вывели $1,21 млрд, тогда как BTC опускался ниже $76 000 и торговался около $74 049. По данным Farside Investors, с 30 октября из IBIT выведено примерно $1,44 млрд, а фонд FBTC от Fidelity за неделю, напротив, привлек около $93 млн. В Bitfire Research предупредили, что падение ниже зоны $74 400–$75 000 может усилить продажи: за 7 дней BTC потерял 5%, а за 24 часа — 2,3%.

Amundi запустила на Ethereum токенизированный класс акций фонда STOXX Europe 600

Amundi вывела на Ethereum токенизированный класс акций индексного фонда STOXX Europe 600 в партнерстве с CACEIS, сохранив доступ к продукту и через традиционные инвестиционные каналы. Фонд отслеживает 600 компаний на развитых европейских рынках, а сама компания планирует расширять линейку таких решений для институциональных клиентов и цифровых платформ. По данным RWA xyz, на 4 ноября объем рынка токенизированных акций достиг $4,24 млрд, прибавив почти 27% за последние 30 дней, при этом крупнейшие продукты по-прежнему связаны с американскими активами. На этом фоне в апреле коалиция из 39 европейских компаний и отраслевых объединений призвала ЕС ускорить реформы, чтобы регион не отстал от США в сегменте токенизированных финансов.

Спотовые BTC- и ETH-ETF в США потеряли $530 млн на фоне падения рынка

В четверг американские спотовые BTC- и ETH-ETF зафиксировали чистый отток около $530 млн: из BTC-ETF вывели $430 млн, из ETH-ETF — около $100 млн. Это произошло после притока $128 млн днем ранее, когда BTC ненадолго поднимался выше $80 000, но затем снова опустился ниже $76 000, а индекс Nasdaq Composite упал на 5,5% — это крупнейшее однодневное снижение с апреля 2025 года. Сильнее всего среди BTC-ETF потерял Wise Origin Bitcoin Fund от Fidelity, откуда инвесторы вывели около $200 млн, тогда как из iShares Bitcoin Trust от BlackRock ушло $105 млн. С 30 октября отток из IBIT превысил $1 млрд, а совокупный чистый отток из спотовых BTC-ETF с начала года достиг около $510 млн.

OpenAI сохранит вложения в дата-центры несмотря на итоги выборов в США

Финансовый директор OpenAI Сара Фриар заявила CNBC, что компания не собирается пересматривать инвестиции в инфраструктуру ИИ из-за промежуточных выборов в США и продолжит работать с крупными облачными провайдерами, чтобы покрывать растущий спрос. По ее словам, OpenAI также усилит работу с местными сообществами на фоне споров вокруг строительства дата-центров, которые связаны с ростом счетов за электроэнергию, экологией и занятостью. Фриар добавила, что в июне OpenAI конфиденциально подала документы в Комиссию по ценным бумагам и биржам США, рассматривает выход на биржу в 2027 году и обсуждает новый раунд финансирования при оценке компании до $1,25 трлн. Она подчеркнула, что спрос на ИИ остается высоким и продолжает расти.

BTC поднялся выше $76 000, несмотря на снижение за сутки

По данным HTX, курс BTC восстановился и превысил $76 000. За последние 24 часа криптовалюта снизилась на 0,71%.