- Bybit 集团风控团队已在多个区块链网络上检测并阻止了协调一致的虚假存款攻击，避免了超过 10 亿美元的 DOT 损失。
- 所有尝试均在实时中被识别并化解，因此没有资金被错误入账，也没有用户受到影响。
- Bybit 通过先进的交易分析、平衡验证和所有权感知追踪，持续加强其风控基础设施。
Bybit集团风控团队已检测并阻止了跨多个区块链网络的协调一致虚假存款攻击，防止了超过10亿美元的DOT损失。所有尝试均在实时中被识别并中和；因此，没有资金被错误记入，也没有用户受到影响。
据GRC团队称，针对多个区块链网络的虚假存款攻击采用了复杂的技术，以利用存款扫描系统中的漏洞。这些攻击旨在欺骗交易所系统，使其记入从未实际收到的资金。
这些攻击还利用了交易处理和验证的方式。它们使交易看起来合法，但实际上失败或导致余额没有实际变化。
然而，Bybit集团风控和安全主管David Zong确认，Bybit在执行的每个层面都验证交易，无论其结构或技术如何。每笔交易都被分解为其原子组件并独立验证，确保只有真正的存款才会被记入。
Zong 详解 Bybit 的存款监控系统
据Zong称，Bybit的存款监控系统验证交易，无论攻击者使用批量调用、中继交易、多指令流还是所有权操纵。该系统确保只识别真正的资产流动。
在一次事件中，攻击者利用批量交易机制将多个转账合并为单一操作。一笔大额转账被设计为失败，而批次内的小额转账成功。仅依赖整体交易状态的系统可能会将此类活动误认为是有效存款。
另一方面，攻击者使用多步交易结合所有权变更来模拟资金流入的外观，尽管实际上并没有净余额增加。依赖交易日志而非实际余额验证的系统可能会错误地将这些识别为合法存款。
Bybit的存款监控系统建立在多层验证框架之上，旨在检测已知和新兴的攻击模式。该系统确保只有可验证的资产流动才被识别为存款。
Bybit继续加强其风控基础设施
GRC团队强调，Bybit通过先进的交易分析、平衡验证和所有权感知追踪，持续加强其风控基础设施。该交易所确保抵御复杂的攻击向量，并在大规模范围内保障用户资产安全。
Bybit持续扫描支持网络上的完整区块链数据，使其能够查看所有类型的交易，包括复杂的、批量的和失败的交易。交易针对用户存款地址及相关账户结构进行过滤，确保准确捕获直接和间接交互。
同时，偏离预期模式的交易会根据结构、复杂性和潜在财务影响进行分析。系统分配严重程度级别，并触发实时警报以进行即时调查。
另一方面，GRC团队进一步指出，虚假存款攻击在加密货币行业并非新鲜事。著名事件包括Mt. Gox交易可塑性漏洞（2011-2014年），导致约850,000枚BTC的损失。2012年利用的Silk Road存款漏洞也导致51,680枚比特币被盗。Bybit检测到的攻击代表了这些漏洞的新世代，适应了现代区块链网络的独特交易模式。
免责声明。 所提供的信息不构成、也不旨在构成财务建议；所有信息、内容和材料仅供一般 informational 目的。信息可能并非最新，读者必须进行独立尽职调查，并对自身行为承担责任。链接至其他第三方网站仅为方便读者、用户或浏览器使用；Cryptopolitan 及其成员不推荐或认可第三方网站的内容。
Cryptopolitan Media
专门设立的栏目，提供来自我们全球行业合作伙伴网络的精选洞察和特色更新。
