Bybit предотвратила атаки с фейковыми депозитами на сумму более 1 млрд DOT

Главное:

• Bybit предотвратила серию атак с поддельными депозитами, потенциальный ущерб от которых превышал 1 млрд DOT.
• Злоумышленники использовали сложные схемы транзакций, чтобы имитировать поступление средств.

Криптобиржа Bybit сообщила о предотвращении серии сложных атак с использованием поддельных депозитов. По данным компании, злоумышленники пытались обмануть систему сразу в нескольких блокчейнах, однако все операции были выявлены и заблокированы в реальном времени. Потенциальный ущерб мог превысить 1 млрд DOT, но средства пользователей не пострадали.

Такие атаки направлены на то, чтобы биржа зачислила средства, которых фактически не было. Для этого используются особенности обработки транзакций — внешне они выглядят корректно, но не приводят к реальному увеличению баланса.

В одном из случаев хакеры применили пакетные транзакции. Они объединяли несколько переводов в одну операцию, где крупная часть намеренно завершалась с ошибкой, а мелкие — успешно. Некоторые системы могут принять такую активность за настоящий депозит.

Крупный взлом в сети Solana: платформа Drift остановила операции

Рассказываем, как произошёл взлом и куда были переведены средства.

Читать дальше

Также фиксировались схемы с многошаговыми операциями и сменой владельцев, создающими иллюзию поступления средств. Если платформа ориентируется только на историю транзакций, а не на фактический баланс, такие атаки могут сработать.

Как Bybit защищается от фейковых депозитов

Биржа использует многоуровневую систему проверки транзакций. Каждая операция анализируется отдельно, чтобы исключить любые попытки манипуляций.

Система работает в несколько этапов:

• сканирует данные блокчейна во всех поддерживаемых сетях
• фильтрует транзакции по адресам пользователей
• разбивает операции на части и проверяет их отдельно
• анализирует реальные изменения баланса, а не только записи в сети

Если система замечает отклонения, она автоматически оценивает риск и отправляет сигнал для немедленной проверки.

В Bybit отмечают, что подобные атаки становятся все более сложными. Злоумышленники используют комбинированные схемы, включая пакетные переводы, многоэтапные операции и манипуляции с правами доступа.

По словам главы направления безопасности Дэвида Зонга, система биржи проверяет каждую транзакцию на всех уровнях, что позволяет выявлять даже самые сложные попытки обмана.