incrypted.com
Криптобиржа Bybit заявила, что ее команда Group Risk Control выявила и заблокировала серию скоординированных атак с фейковыми депозитами в нескольких блокчейнах. Потенциальные потери оценивались в более чем 1 млрд DOT (около $1,3 млрд на момент написания). Все инциденты нейтрализовали в режиме реального времени — ошибочных зачислений средств не зафиксировано.
Как работали атаки?
По данным компании, злоумышленники использовали сложные механизмы обработки транзакций, чтобы имитировать поступление средств. Их цель — заставить систему биржи зачислить активы, которые фактически не были получены. Среди выявленных сценариев:
- пакетные (batch) транзакции, где крупная операция завершалась неудачей, а меньшие — проходили успешно;
- многошаговые транзакции со сменой владения, которые создавали иллюзию движения средств без фактического увеличения баланса.
В компании отметили, что подобные атаки могут вводить в заблуждение системы, которые полагаются только на общий статус транзакции или журналы событий.
По данным Bybit, система мониторинга депозитов построена на многоуровневой модели валидации. Она анализирует транзакции на каждом этапе выполнения и подтверждает только реальное движение активов, именно поэтому потерь удалось избежать.
Система включает:
- полное сканирование блокчейн-данных, включая сложные и неудачные транзакции;
- фильтрацию по адресам пользователей и структурам аккаунтов;
- декомпозицию транзакций и проверку внутренних операций;
- отслеживание смены владения и проверку баланса;
- оценку аномалий и рисков в режиме реального времени.
Руководитель направления рисков и безопасности Bybit Дэвид Цзун заявил, что система «раскладывает каждую транзакцию на базовые операции и проверяет их отдельно», что позволяет выявлять даже сложные сценарии атак.
«Атаки с фейковыми депозитами не являются новыми для криптоиндустрии. Среди известных инцидентов — эксплойт изменчивости транзакций Mt. Gox, который привел к потере около 850 000 $BTC, а также баг Silk Road в 2012 году, из-за которого было похищено 51 680 $BTC. Выявленные Bybit атаки представляют новое поколение таких эксплойтов, адаптированных к современным моделям транзакций в блокчейнах», — говорится в пресс-релизе.
Напомним, ранее СМИ сообщали, что Coinbase ведет переговоры об инвестициях в Bybit при оценке около $25 млрд.