Криптобиржа Bybit сообщила о предотвращении серии сложных атак с использованием поддельных депозитов. По данным компании, злоумышленники пытались обмануть систему сразу в нескольких блокчейнах, однако все операции были выявлены и заблокированы в реальном времени. Потенциальный ущерб мог превысить 1 млрд DOT, но средства пользователей не пострадали.
Такие атаки направлены на то, чтобы биржа зачислила средства, которых фактически не было. Для этого используются особенности обработки транзакций — внешне они выглядят корректно, но не приводят к реальному увеличению баланса.
В одном из случаев хакеры применили пакетные транзакции. Они объединяли несколько переводов в одну операцию, где крупная часть намеренно завершалась с ошибкой, а мелкие — успешно. Некоторые системы могут принять такую активность за настоящий депозит.
Также фиксировались схемы с многошаговыми операциями и сменой владельцев, создающими иллюзию поступления средств. Если платформа ориентируется только на историю транзакций, а не на фактический баланс, такие атаки могут сработать.
Биржа использует многоуровневую систему проверки транзакций. Каждая операция анализируется отдельно, чтобы исключить любые попытки манипуляций.
Система работает в несколько этапов:
Если система замечает отклонения, она автоматически оценивает риск и отправляет сигнал для немедленной проверки.
В Bybit отмечают, что подобные атаки становятся все более сложными. Злоумышленники используют комбинированные схемы, включая пакетные переводы, многоэтапные операции и манипуляции с правами доступа.
По словам главы направления безопасности Дэвида Зонга, система биржи проверяет каждую транзакцию на всех уровнях, что позволяет выявлять даже самые сложные попытки обмана.