bybit

Это не классический взлом, где ломают ключи или уводят деньги. Тут попытались сломать саму логику учёта средств.
По данным Bybit, атака шла сразу в нескольких сетях и была нацелена на токены вроде Polkadot. Потенциальный ущерб — до $1 млрд, если бы схема прошла.
Суть атаки в том, чтобы “обмануть” систему депозитов.
Злоумышленники создавали транзакции, которые внешне выглядели валидными:
есть хэш, есть подтверждение, есть записи в логах.
Но по факту денег не было.

Как они этого добивались:
Они использовали батч-транзакции. В одном пакете шло несколько операций: часть реально выполнялась, а часть специально фейлилась. Но из-за структуры транзакции это могло выглядеть как успешный общий результат.
Плюс применялись многошаговые переводы. Когда внутри одной транзакции гоняются средства между контрактами и адресами, создавая “шум”, похожий на депозит.
Ещё один трюк — работа с логами. Некоторые системы отслеживают события (events), а не финальный баланс. Если событие “депозит” произошло, система может засчитать его, даже если деньги потом не дошли до адреса.

💬 Где здесь дыра:
многие биржи исторически проверяют депозит по факту наличия транзакции и её статуса.
Но статус “успешно” не всегда значит, что баланс реально увеличился.
И вот на этом расхождении и строилась атака.

💬 Почему у них не получилось:
Bybit использует более жёсткую модель проверки.
Они не верят ни логам, ни событиям.
Они смотрят только на факт — изменился ли баланс на кошельке.

Что именно проверяется:
Сначала разбираются все внутренние транзакции внутри одной операции, а не только итоговый статус.
Дальше батчи делятся на отдельные части, чтобы понять, какие переводы реально прошли, а какие нет.
Проверяется структура адресов и владение средствами — откуда пришли токены и куда они реально попали.
И финальный этап — сверка баланса. Если денег нет, значит депозита нет, даже если “всё красиво в логах”.

💬 Почему это важно:
Это уже новый уровень атак.
Раньше ломали кошельки. Сейчас ломают инфраструктуру учёта.

Если бы схема прокатила, злоумышленники могли бы:
зачислить себе “виртуальные” средства,
начать торговать или выводить реальные активы,
и оставить биржу с дырой на сотни миллионов.
И самое опасное — такие атаки масштабируются. Если одна система уязвима, её можно крутить снова и снова.
💬 Итог простой:
в 2026 безопасность — это не только криптография.
Это бухгалтерия блокчейна.
И если ты считаешь деньги неправильно — тебя обнулят, даже без взлома.
#bybit #CryptoSecurity #dot #blockchain
👉 Подпишись, чтобы понимать, где на самом деле ломается крипта

Криптоэкосистема стартует в этот четверг с институциональной силой и ясными признаками зрелости. Дебют ETF от

Morgan Stanley с 34 миллионами долларов в движении обозначает уверенный шаг к массовому принятию и укрепляет нарратив доверия к цифровым активам. В то же время платформы, такие как
демонстрируют, что безопасность по-прежнему остается абсолютным приоритетом, заблокировав попытки мошенничества на более чем 1.000 миллионов долларов США, укрепляя важность надежной инфраструктуры в zunehmend конкурентной и сложной среде.

Тегеран только что вступил в ПЕРВЫЕ ПЕРЕГОВОРЫ.
Иранский премьер-министр официально подтвердил переговоры с США.
Он только что сказал, что Иран предлагает "КОНСТРУКТИВНОЕ ПРЕДЛОЖЕНИЕ".
Рынки уже взлетели на этой новости.

Но настоящий взрыв все еще впереди.
Если вы хотите на этом заработать, вы ДОЛЖНЫ прочитать этот пост прямо сейчас:
Предстоящая сделка предназначена не только для того, чтобы остановить текущее обострение, но и для стабилизации ситуации в регионе в долгосрочной перспективе.
Вот как закончится весь конфликт: