Эксперты Slowmist рассказали подробности о взломе Safe и краже миллиардов с Bybit

723

2 мин

26.02.2025

На прошлой неделе, 21 февраля 2025 года, крипторынок столкнулся с крупнейшим кризисом в области управления активами. Мультиподписной кошелек Safe, используемый на платформе Bybit, был взломан хакерами. Из него выведено почти $1,5 млрд в Ethereum (ETH) через транзакцию с «легитимной подписью». Исследователи Slowmist объяснили ка злоумышленникам удалось это сделать

Киберпреступники получили доступ к кошельку благодаря сложной социальной инженерии. Они сумели обойти многоподписной механизм проверки, используя функцию delegatecall в контракте Safe. В результате вредоносный код был внедрен, и цифровые средства отправились на анонимный адрес.

Инцидент показал, что система мультиподписей не гарантирует абсолютную безопасность. Даже при наличии таких мер, уязвимости все равно остаются. Этот случай вновь подчеркивает необходимость дополнительных защитных механизмов для цифровых активов.

Это не первый инцидент атаки на мультиподписные кошельки Safe. В прошлом году платформы WazirX и Radiant Capital пострадали от подобных атак, потеряв $230 млн и $50 млн соответственно. Аналитики выявили общие технические проблемы, характерные для таких взломов.

По словам исследователей, основная проблема заключается не в самом контракте Safe, а в процессе его интеграции. Часто слабой остается проверка на уровне фронтенда, и ответственность полностью ложится на управление приватными ключами. Отсутствие динамической защиты и системы белых списков позволяет злоумышленникам обходить стандартные проверки. Эксперты предлагают внедрить дополнительные механизмы защиты, такие как сканирование рисков в режиме реального времени и более детальный контроль разрешений. Улучшение этих процессов стало критически важным для защиты цифровых активов в будущем.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: вероятность сохранения ставки ФРС в июне оценивается в 98,6%

По данным CME FedWatch, рынок оценивает вероятность того, что ФРС сохранит процентные ставки без изменений в июне, в 98,6%. Вероятность снижения ставки на 25 базисных пунктов составляет 1,4%.

Акции компаний хранения данных в США торгуются разнонаправленно, Western Digital прибавила 2,79%

3 июня акции компаний, связанных с хранением данных в США, показали смешанную динамику. Micron Technology выросла на 0,75%, SanDisk снизилась на 1,52%, Western Digital прибавила 2,79%, Seagate Technology выросла на 0,69%.

Coinbase Ventures впервые вложилась в ENA, Ethena заключила партнерство с Coinbase

DeFi-протокол Ethena объявил о стратегическом партнерстве с Coinbase для развития финансовых и сберегательных продуктов на блокчейне с охватом более 100 миллионов пользователей. Первую дорожную карту планируют запустить на следующей неделе, чтобы ускорить внедрение таких продуктов. В рамках сделки Coinbase Ventures впервые купила токены ENA на открытом рынке и заявила, что стороны расширят сотрудничество вокруг экосистемы USDC и других криптофинансовых решений.

SpaceX готовит IPO в США с планом привлечь не менее $75 млрд

SpaceX планирует привлечь не менее $75 млрд в рамках IPO в США за счет выпуска новых акций, сообщает Bloomberg со ссылкой на источники. По их данным, компания рассчитывает на оценку в $1,75 трлн с учетом опции greenshoe.

Kaiko купила Amberdata и усилила позиции на рынке данных о криптоактивах

Kaiko объявила о приобретении платформы данных и аналитики Amberdata, продолжив консолидацию на рынке информации о цифровых активах после покупки cometh. В компании назвали сделку одной из крупнейших в секторе за последние годы и отметили, что Amberdata с 2017 года работает с хедж-фондами, управляющими компаниями, банками и биржами в Северной Америке. Kaiko ожидает, что на фоне притока институциональных денег в крипторынок спрос на качественные данные и аналитику будет расти, а интеграция Amberdata усилит конкурентные позиции компании.