Хакеры взломали криптобиржу Bybit и украли более $1 млрд в криптовалюте
Новости Безопасность
Криптобиржа Bybit объявила о том, что хакеры взломали один из ее холодных кошельков и вывели с него более $1 млрд в криптовалюте Ethereum (ETH) и других активах, сообщает РБК.
Bybit — одна из крупнейших в мире платформ для торговли криптоактивами и вторая по торговым объемам криптобиржа после Binance.
В отличие от обычных взломов, при которых хакеры похищают пароли либо взламывают серверы, в данном случае атака была направлена на процесс подтверждения транзакций внутри самой системы Bybit. На криптовалютных биржах крупные суммы обычно хранятся на мультиподписных кошельках — для перевода средств требуется подтверждение сразу нескольких ответственных лиц, которые «подписывают» транзакцию посредством своих ключей.
Хакеры смогли подменить интерфейс, который подписанты видели перед подтверждением. На экране отображался правильный адрес получателя и привычный интерфейс системы безопасности сервиса Safe (ранее Gnosis Safe), однако на самом деле подпись не просто подтверждала перевод, а давала хакерам полный контроль над кошельком.
Bybit заявила, что остальные холодные кошельки не пострадали, а вывод средств работает в обычном режиме.
|
|
|
