🐦 Взлом Safe и утечка $1.4 млрд – что случилось?
В феврале 2025 года произошел один из крупнейших инцидентов в криптоиндустрии: взлом Safe и утечка средств Bybit. Safe хоть и выпустило обновление, но у CZ есть много вопросов:
❓ Как взломали разработчика Safe?
Safe сообщил, что было «скомпрометировано устройство разработчика». Это вирус, социнженерия или что-то еще?
❓ Почему у разработчика был доступ к аккаунту Bybit?
Разработчик получил доступ к учетной записи Bybit. Как это стало возможным? Был ли внедрен вредоносный код прямо в продакшн?
❓ Как хакеры обошли Ledger и мультисиг?
Вопрос, который волнует всех – была ли халатность со стороны подписантов или использовалась атака на blind signing?
❓ Почему цель – именно $1.4 млрд?
Был ли этот кошелек крупнейшим в Safe, или у злоумышленников был более широкий доступ?
🔵 Взлом ударил по репутации мультисиг-решений и платформ само-хранения. Теперь под вопросом безопасность не только централизованных платформ, но и DeFi-кошельков.