Хакеры украли $1.4 миллиарда в эфире с Bybit
Биржа Bybit подверглась атаке, в результате которой было похищено около $1.4 миллиарда в эфире. Это крупнейший инцидент в истории криптовалют.
Ключевые моменты:
- Хак может быть результатом многолетней подготовки.
- Генеральный директор Bybit Бен Чжоу указал на уязвимость в пользовательском интерфейсе мультиподписного кошелька, предоставленного Safe.
- Чжоу отметил, что отображение транзакций было "замаскировано", что ввело подписантов в заблуждение.
- Мультиподписной кошелек, запущенный на Ethereum с 2019 года, показывает идентичные хеши транзакций на Ethereum и Base layer-2, что указывает на потенциальные проблемы безопасности.
- Команда Safe заявила, что нет связи между их контрактами и текущим инцидентом.
- Приняты меры предосторожности: основной интерфейс Safe временно отключен.
- Существует риск пересмотра процесса одобрения транзакций, особенно для учреждений, использующих мультиподписи.
- Хакер стал четырнадцатым по величине держателем ETH.
Эксперты по безопасности рекомендуют проверять полезные нагрузки транзакций на уровне сырых данных, а не полагаться только на отображение в пользовательском интерфейсе.






