Bybit rileva e blocca attacchi coordinati di depositi falsi, prevenendo perdite potenziali di oltre 1 miliardo di DOT

Il team di controllo del rischio di gruppo di Bybit ha rilevato e bloccato attacchi coordinati di depositi falsi su multiple reti blockchain, prevenendo perdite superiori a 1 miliardo di DOT. Tutti i tentativi sono stati identificati e neutralizzati in tempo reale; di conseguenza, nessun fondo è stato accreditato erroneamente e nessun utente è stato interessato.

Secondo il team GRC, gli attacchi di depositi falsi che hanno colpito multiple reti blockchain hanno impiegato tecniche sofisticate per sfruttare le vulnerabilità nei sistemi di scansione dei depositi. Gli attacchi sono progettati per ingannare i sistemi dell'exchange facendogli accreditare fondi che non sono mai stati effettivamente ricevuti. 

Questi attacchi hanno anche sfruttato il modo in cui le transazioni vengono elaborate e validate. Hanno permesso alle transazioni di apparire legittime pur fallendo o non comportando alcun cambiamento effettivo del saldo. 

Tuttavia, David Zong, capo del Gruppo Controllo Rischio e Sicurezza di Bybit, ha confermato che Bybit convalida le transazioni a ogni livello di esecuzione indipendentemente dalla struttura o dalla tecnica. Ogni transazione viene scomposta nelle sue componenti atomiche e verificata indipendentemente, assicurando che solo i depositi genuini vengano accreditati.

Zong illustra il sistema di monitoraggio dei depositi di Bybit 

Secondo Zong, il sistema di monitoraggio dei depositi di Bybit convalida le transazioni, indipendentemente dal fatto che gli attaccanti utilizzino chiamate batch, transazioni inoltrate, flussi multi-istruzione o manipolazione della proprietà. Il sistema garantisce che solo i movimenti di asset genuini vengano riconosciuti.

In un incidente, gli attaccanti hanno sfruttato i meccanismi di transazione batch per combinare più trasferimenti in un'unica operazione. Un grande trasferimento è stato strutturato per fallire mentre trasferimenti più piccoli all'interno del batch sono riusciti. I sistemi che si basano esclusivamente sullo stato complessivo della transazione potrebbero interpretare erroneamente tale attività come un deposito valido.

D'altra parte, gli attaccanti hanno utilizzato transizioni multi-step combinate con cambiamenti di proprietà per simulare l'apparenza di fondi in arrivo, anche se non c'era alcun aumento netto effettivo del saldo. I sistemi che dipendono dai log delle transazioni piuttosto che dalla convalida effettiva del saldo potrebbero identificare erroneamente questi come depositi legittimi.

Il sistema di monitoraggio dei depositi di Bybit è costruito su un framework di validazione multilivello progettato per rilevare sia i pattern di attacco noti che quelli emergenti. Il sistema garantisce che solo i movimenti di asset verificabili siano riconosciuti come depositi.

Bybit continua a rafforzare la propria infrastruttura di controllo del rischio

Il team GRC sottolinea che Bybit ha continuato a rafforzare la propria infrastruttura di controllo del rischio attraverso analisi avanzate delle transazioni, validazione equilibrata e tracciamento consapevole della proprietà. L'exchange garantisce resilienza contro vettori di attacco sofisticati e tutela gli asset degli utenti su larga scala.

Bybit scansiona continuamente i dati blockchain completi sulle reti supportate, consentendo la visibilità su tutti i tipi di transazioni, incluse quelle complesse, batch e fallite. Le transazioni vengono filtrate contro gli indirizzi di deposito degli utenti e le relative strutture di account, assicurando che sia le interazioni dirette che indirette vengano catturate accuratamente.

Nel frattempo, le transazioni che si discostano dai pattern attesi vengono analizzate in base alla struttura, alla complessità e al potenziale impatto finanziario. Il sistema assegna un livello di gravità e attiva avvisi in tempo reale per un'indagine immediata.

D'altra parte, il team GRC sottolinea ulteriormente che gli attacchi di depositi falsi non sono nuovi per l'industria crypto. Incidenti notevoli includono l'exploit di malleabilità delle transazioni di Mt. Gox (2011-2014), che ha contribuito alla perdita di circa 850.000 BTC. Il bug di deposito di Silk Road sfruttato nel 2012 ha anche risultato nel furto di 51.680 Bitcoin. Gli attacchi rilevati da Bybit rappresentano una nuova generazione di questi exploit, adattati ai modelli di transazione unici delle moderne reti blockchain.