В SafeWallet усилили меры безопасности для защиты цифровых активов и признали участие Lazarus в атаке на Bybit

923

2 мин

06.03.2025

Первый этап расследования представителей кошелька Safe подтвердил, что группировка TraderTraitor (UNC4899) или же Lazarus Group, связанная с КНДР, стоит за атакой на Bybit. Злоумышленники взломали ноутбук разработчика SafeWallet и получили AWS-токен, чтобы обойти многофакторную аутентификацию. По данным компании, ущерб превысил $1,4 млрд. Эта атака стала крупнейшей в истории отрасли.

Компания Mandiant отслеживает TraderTraitor как UNC4899 и указывает на их причастность к ряду предыдущих взломов. Высокие привилегии разработчика позволили обойти защитные механизмы. Специалисты считают, что основная цель нападавших заключалась в получении прямого доступа к коду. Безопасность была нарушена из-за уязвимости в цепочке авторизации.

Команда SafeWallet оперативно занялась улучшением инфраструктуры, чтобы предотвратить повторение подобных инцидентов в будущем. Специалисты компании улучшили контроль доступа и внедрили дополнительные инструменты мониторинга. Сам смарт-контракт Safe не пострадал и продолжает работать в штатном режиме.

Пользователи могут проверять актуальные обновления на официальных ресурсах. Специалисты заявили, что злоумышленники больше не смогут получить доступ к цифровым активам по прежней схеме.

Расследование по инциденту со взломом Bybit активно продолжается и эксперты призывают всех соблюдать осторожность при использовании централизованных сервисов. Специалисты рекомендуют мульти-подпись и надежные схемы хранения ключей. На данном этапе криптоорганизации по всему миру усиливают меры безопасности, чтобы защитить свои системы и виртуальные активы. Этот случай подчеркивает важность комплексного подхода к защите в быстрорастущем пространстве.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовые биткоин-ETF в США потеряли $2,35 млрд за две недели, отток из IBIT BlackRock длится 11 сессий

Американские спотовые ETF на BTC за две недели зафиксировали чистый отток $2,35 млрд, при этом каждую неделю объем выводов превышал $1 млрд. В пятницу инвесторы вывели $185,4 млн, из них $143,5 млн пришлось на IBIT BlackRock, а $41,9 млн — на FBTC Fidelity. Серия чистого оттока из IBIT BlackRock достигла 11 торговых сессий подряд с 30 октября, а общий объем выводов из фонда за этот период вырос примерно до $2,35 млрд. Отток средств из спотовых ETF на BTC продолжается на фоне слабости рынка: в тот же день BTC опускался ниже $70 000.

Казахстан намерен выпустить токенизированные гособлигации в I квартале 2027 года

Казахстан планирует разместить токенизированные государственные облигации в I квартале 2027 года для развития инфраструктуры цифровых активов на рынке суверенного долга. Глава Нацбанка Тимур Сулейменов сообщил, что проект готовится совместно с Министерством финансов, после того как в этом месяце состоялась первая продажа токенизированных нот Центробанка на сумму около $22,3 млн. Ранее Нацбанк Казахстана разместил на KASE 91-дневные векселя на 50 млрд тенге, или около $112 млн, включая 10 млрд тенге в токенизированной форме. Средневзвешенная доходность бумаг составила 15,72%, а спрос превысил объем выпуска в 1,4 раза; платформа цифровых активов KASE работает на Solana, а BitGo обеспечивает хранение.

Эрик Вурхис купил 48 647 ETH на $97 млн за 4 дня

Основатель ShapeShift Эрик Вурхис, которого считают одним из первых сторонников BTC, за последние 4 дня, вероятно, купил 48 647 ETH на $97 млн, следует из данных Lookonchain. Средняя цена покупки составила $1 994, а на связанных с ним кошельках, по данным мониторинга, остается $78,68 млн в стейблкоинах, что может указывать на готовность к новым покупкам.

Глобальные фонды акций за неделю привлекли $98 млрд на фоне покупок на спаде

За эту неделю глобальные фонды акций получили чистый приток в $98 млрд — это второй по величине недельный результат в истории и пятая неделя притока подряд. Совокупный приток за этот период достиг около $350 млрд, а 4-недельное среднее выросло примерно до $75 млрд, превысив пик 2021 года, когда показатель составлял около $45 млрд. Фонды технологического сектора за неделю привлекли $2,6 млрд, а за последние три недели — $9,1 млрд, что указывает на сохраняющийся интерес инвесторов к покупкам акций на снижении.

Уход Дженсена Хуанга усилил тревогу Уолл-стрит вокруг финансовой модели Nvidia

После ухода Дженсена Хуанга аналитики Goldman Sachs, UBS и еще 14 компаний понизили целевые цены Nvidia и предупредили: если компания временно прекратит финансировать клиентов и поставщиков, рынок может лишиться более $50 млрд ликвидности. На этом фоне акции CoreWeave, зависящей от поддержки Nvidia, за день упали на 11%, а перспективы ее кредита на $4 млрд, гарантированного Nvidia, оказались под вопросом. За последние три года Nvidia выстроила сеть финансирования в сфере ИИ с $99 млрд инвестиций в капитал, $108,5 млрд гарантий и $56 млрд соглашений о выкупе акций, но эта платформа объемом $500 млрд уже три месяца не заключает новых сделок. 17 ноября временный гендиректор и финансовый директор Колетт Кресс на телеконференции по отчетности должна прояснить, продолжит ли компания поддерживать эту модель.