To nie jest klasyczne włamanie, gdzie łamane są klucze lub wykradane pieniądze. Tutaj próbowano złamać samą logikę rachunkowości środków.

Według danych Bybit, atak miał miejsce jednocześnie w kilku sieciach i był ukierunkowany na tokeny takie jak Polkadot. Potencjalne straty - do $1 miliarda, gdyby plan się powiódł.

Istota ataku polega na tym, aby „oszukać” system depozytów.

Złośliwi użytkownicy tworzyli transakcje, które zewnętrznie wyglądały na ważne:

jest hash, jest potwierdzenie, są zapisy w logach.

Ale w rzeczywistości pieniędzy nie było.

Jak to osiągnęli:

Używali transakcji wsadowych. W jednym pakiecie znajdowało się kilka operacji: część była rzeczywiście realizowana, a część specjalnie nie powiodła się. Ale przez strukturę transakcji mogło to wyglądać jak udany wspólny wynik.

Ponadto stosowano wieloetapowe transfery. Kiedy w jednej transakcji środki są przekazywane między kontraktami i adresami, tworząc „szum”, który przypomina depozyt.

Jeszcze jeden trik — praca z logami. Niektóre systemy śledzą zdarzenia (events), a nie ostateczne saldo. Jeśli zdarzenie „depozyt” miało miejsce, system może je uwzględnić, nawet jeśli pieniądze później nie dotarły do adresu.

💬 Gdzie tu jest dziura:

wiele giełd historycznie sprawdza depozyt na podstawie istnienia transakcji i jej statusu.

Ale status „sukces” nie zawsze oznacza, że saldo naprawdę wzrosło.

I na tym rozbiegu opierał się atak.

💬 Dlaczego im się nie udało:

Bybit stosuje surowszy model weryfikacji.

Nie wierzą ani logom, ani wydarzeniom.

Oni patrzą tylko na fakt — czy saldo na portfelu się zmieniło.

Co dokładnie jest sprawdzane:

Najpierw analizowane są wszystkie wewnętrzne transakcje w ramach jednej operacji, a nie tylko ostateczny status.

Następnie partie dzieli się na poszczególne części, aby zrozumieć, które transfery naprawdę przeszły, a które nie.

Sprawdzana jest struktura adresów i posiadanie środków — skąd przyszły tokeny i dokąd naprawdę trafiły.

A ostatni etap — porównanie salda. Jeśli pieniędzy nie ma, to znaczy, że depozytu nie ma, nawet jeśli „wszystko wygląda ładnie w logach”.

💬 Dlaczego to ważne:

To już nowy poziom ataków.

Dawniej łamano portfele. Teraz łamie się infrastrukturę księgowania.

Gdyby schemat zadziałał, złośliwi użytkownicy mogliby:

przypisać sobie „wirtualne” środki,

zacząć handlować lub wypłacać realne aktywa,

i zostawić giełdę z dziurą na setki milionów.

I najniebezpieczniejsze — takie ataki się skalują. Jeśli jeden system jest podatny, można go powtarzać w kółko.

💬 Wynik jest prosty:

w 2026 roku bezpieczeństwo to nie tylko kryptografia.

To księgowość blockchaina.

I jeśli źle liczysz pieniądze — zostaniesz zresetowany, nawet bez włamania.

#bybit #CryptoSecurity #dot #blockchain

👉 Zapisz się, aby zrozumieć, gdzie tak naprawdę łamie się kryptowalutę