Хакеры украли $1.4 миллиарда в эфире с Bybit

мин

Биржа Bybit подверглась атаке, в результате которой было похищено около $1.4 миллиарда в эфире. Это крупнейший инцидент в истории криптовалют.

Ключевые моменты:

  • Хак может быть результатом многолетней подготовки.
  • Генеральный директор Bybit Бен Чжоу указал на уязвимость в пользовательском интерфейсе мультиподписного кошелька, предоставленного Safe.
  • Чжоу отметил, что отображение транзакций было "замаскировано", что ввело подписантов в заблуждение.
  • Мультиподписной кошелек, запущенный на Ethereum с 2019 года, показывает идентичные хеши транзакций на Ethereum и Base layer-2, что указывает на потенциальные проблемы безопасности.
  • Команда Safe заявила, что нет связи между их контрактами и текущим инцидентом.
  • Приняты меры предосторожности: основной интерфейс Safe временно отключен.
  • Существует риск пересмотра процесса одобрения транзакций, особенно для учреждений, использующих мультиподписи.
  • Хакер стал четырнадцатым по величине держателем ETH.

Эксперты по безопасности рекомендуют проверять полезные нагрузки транзакций на уровне сырых данных, а не полагаться только на отображение в пользовательском интерфейсе.