Bybit обнаруживает и блокирует скоординированные атаки с поддельными депозитами, предотвращая потенциальные потери более $1 млрд в DOT

Команда контроля рисков группы Bybit обнаружила и заблокировала скоординированные атаки с поддельными депозитами в нескольких блокчейн-сетях, предотвратив убытки более чем на $1 млрд в DOT. Все попытки были выявлены и нейтрализованы в реальном времени; таким образом, средства не были ошибочно зачислены, и пользователи не пострадали.

По словам команды GRC, атаки с поддельными депозитами, направленные на несколько блокчейн-сетей, использовали сложные методы для эксплуатации уязвимостей в системах сканирования депозитов. Эти атаки были направлены на то, чтобы обмануть системы биржи и заставить их зачислить средства, которые на самом деле не были получены. 

Эти атаки также эксплуатировали особенности обработки и валидации транзакций. Они позволяли транзакциям выглядеть легитимными, при этом они завершались ошибкой или не приводили к фактическому изменению баланса. 

Однако Дэвид Зун, глава группы контроля рисков и безопасности Bybit, подтвердил, что Bybit проверяет транзакции на каждом уровне исполнения независимо от их структуры или техники. Каждая транзакция разбивается на атомарные компоненты и проверяется независимо, что гарантирует зачисление только подлинных депозитов.

Цзун объясняет систему мониторинга депозитов Bybit 

По словам Зуна, система мониторинга депозитов Bybit проверяет транзакции, независимо от того, используют ли злоумышленники пакетные вызовы, ретранслируемые транзакции, многоинструкционные потоки или манипуляции с владением. Система гарантирует, что признаются только подлинные движения активов.

В одном из инцидентов злоумышленники использовали механизмы пакетных транзакций для объединения нескольких переводов в одну операцию. Крупный перевод был структурирован так, чтобы завершиться ошибкой, в то время как более мелкие переводы в рамках этого пакета успешно выполнялись. Системы, полагающиеся исключительно на общий статус транзакции, могут ошибочно интерпретировать такую активность как действительный депозит.

С другой стороны, злоумышленники использовали многоэтапные транзакции в сочетании с изменением владельца, чтобы имитировать поступление средств, даже если фактического чистого увеличения баланса не происходило. Системы, зависящие от журналов транзакций, а не от фактической валидации баланса, могут ошибочно принять их за легитимные депозиты.

Система мониторинга депозитов Bybit построена на многоуровневой структуре валидации, предназначенной для обнаружения как известных, так и новых паттернов атак. Система гарантирует, что в качестве депозитов признаются только верифицируемые движения активов.

Bybit продолжает укреплять свою инфраструктуру контроля рисков

Команда GRC подчеркивает, что Bybit продолжает укреплять свою инфраструктуру контроля рисков благодаря передовому анализу транзакций, сбалансированной валидации и отслеживанию с учетом владения активами. Биржа обеспечивает устойчивость к сложным векторам атак и защищает активы пользователей в масштабах всей платформы.

Bybit постоянно сканирует полные данные блокчейна по всем поддерживаемым сетям, обеспечивая видимость всех типов транзакций, включая сложные, пакетные и неудачные. Транзакции фильтруются по адресам депозитов пользователей и связанным структурам счетов, что гарантирует точный захват как прямых, так и косвенных взаимодействий.

В то же время транзакции, отклоняющиеся от ожидаемых паттернов, анализируются на основе структуры, сложности и потенциального финансового воздействия. Система присваивает уровень серьезности и запускает оповещения в реальном времени для немедленного расследования.

Кроме того, команда GRC отмечает, что атаки с поддельными депозитами не являются чем-то новым для криптоиндустрии. Известные инциденты включают эксплуатацию изменяемости транзакций Mt. Gox (2011–2014 годы), которая привела к потере примерно 850 000 BTC. Уязвимость в депозитной системе Silk Road, использованная в 2012 году, также привела к краже 51 680 биткоинов. Атаки, обнаруженные Bybit, представляют новое поколение таких эксплойтов, адаптированных к уникальным моделям транзакций современных блокчейн-сетей.