A Bybit deteta e bloqueia ataques coordenados de depósitos falsos, impedindo perdas potenciais de mais de 1 mil milhões de dólares em DOT
- A equipe de Controle de Risco do Grupo Bybit detectou e bloqueou ataques coordenados de depósitos falsos em várias redes blockchain, impedindo perdas superiores a US$ 1 bilhão em DOT.
- Todas as tentativas foram identificadas e neutralizadas em tempo real, portanto, nenhum fundo foi creditado incorretamente e nenhum usuário foi afetado.
- A Bybit continuou a fortalecer sua infraestrutura de controle de riscos por meio de análise avançada de transações, validação equilibrada e rastreamento consciente da propriedade.
A equipa de Controlo de Riscos do Grupo da Bybit detetou e bloqueou ataques coordenados de depósitos falsos em várias redes blockchain, impedindo perdas superiores a 1 mil milhões de dólares em DOT. Todas as tentativas foram identificadas e neutralizadas em tempo real; por isso, nenhum fundo foi creditado incorretamente e nenhum utilizador foi afetado.
De acordo com a equipa GRC, os ataques de depósitos falsos que visavam várias redes blockchain empregaram técnicas sofisticadas para explorar vulnerabilidades nos sistemas de análise de depósitos. Os ataques são projetados para enganar os sistemas das exchanges, fazendo com que creditem fundos que nunca foram realmente recebidos.
Estes ataques também exploraram a forma como as transações são processadas e validadas. Permitiram que as transações parecessem legítimas enquanto falhavam ou resultavam em nenhuma alteração real do saldo.
No entanto, David Zong, chefe do Controlo de Riscos e Segurança do Grupo da Bybit, confirmou que a Bybit valida transações em todos os níveis de execução, independentemente da estrutura ou técnica. Cada transação é decomposta nos seus componentes atómicos e verificada independentemente, garantindo que apenas depósitos genuínos são creditados.
Zong explica o sistema de monitoramento de depósitos da Bybit
De acordo com Zong, o sistema de monitorização de depósitos da Bybit valida transações, quer os atacantes utilizem chamadas em lote, transações retransmitidas, fluxos de múltiplas instruções ou manipulação de propriedade. O sistema garante que apenas movimentos de ativos genuínos são reconhecidos.
Num incidente, os atacantes exploraram mecanismos de transações em lote para combinar múltiplas transferências numa única operação. Uma transferência grande foi estruturada para falhar, enquanto transferências menores dentro do lote tiveram sucesso. Sistemas que dependem exclusivamente do estado geral da transação podem interpretar mal tal atividade como um depósito válido.
Por outro lado, os atacantes utilizaram transações em múltiplos passos combinadas com alterações de propriedade para simular a aparência de fundos entrantes, embora não houvesse aumento real do saldo líquido. Sistemas que dependem de registos de transações em vez de validação real do saldo podem identificar incorretamente estes como depósitos legítimos.
O sistema de monitorização de depósitos da Bybit é construído sobre uma estrutura de validação multicamadas, concebida para detetar padrões de ataque conhecidos e emergentes. O sistema garante que apenas movimentos de ativos verificáveis são reconhecidos como depósitos.
A Bybit continua a reforçar a sua infraestrutura de controlo de riscos
A equipa GRC enfatiza que a Bybit continuou a reforçar a sua infraestrutura de controlo de riscos através de análise avançada de transações, validação equilibrada e rastreamento consciente da propriedade. A exchange garante resiliência contra vetores de ataque sofisticados e protege os ativos dos utilizadores em escala.
A Bybit analisa continuamente dados blockchain completos nas redes suportadas, permitindo visibilidade sobre todos os tipos de transações, incluindo transações complexas, em lote e falhadas. As transações são filtradas contra os endereços de depósito dos utilizadores e estruturas de contas relacionadas, garantindo que tanto as interações diretas como indiretas são capturadas com precisão.
Enquanto isso, as transações que se desviam dos padrões esperados são analisadas com base na estrutura, complexidade e impacto financeiro potencial. O sistema atribui um nível de severidade e aciona alertas em tempo real para investigação imediata.
Por outro lado, a equipa GRC nota ainda que os ataques de depósitos falsos não são novos na indústria de criptomoedas. Incidentes notáveis incluem a exploração de malleability de transações da Mt. Gox (2011–2014), que contribuiu para a perda de aproximadamente 850.000 BTC. O bug de depósito da Silk Road explorado em 2012 também resultou no roubo de 51.680 Bitcoin. Os ataques detetados pela Bybit representam uma nova geração destas explorações, adaptadas aos modelos de transação únicos das redes blockchain modernas.
Aviso Legal. As informações fornecidas não constituem, nem se destinam a constituir, aconselhamento financeiro; em vez disso, todas as informações, conteúdos e materiais são apenas para fins informativos gerais. As informações podem não ser as mais atualizadas e os leitores devem realizar sua própria diligência prévia e assumir responsabilidade por suas próprias ações. Os links para outros sites de terceiros são apenas para conveniência do leitor, usuário ou navegador; a Cryptopolitan e seus membros não recomendam nem endossam o conteúdo dos sites de terceiros.
Cryptopolitan Media
Uma mesa dedicada para insights curados e atualizações em destaque da nossa rede de parceiros globais do setor.
