🚨 Что пошло не так в хаке на сумму $1.1B в Bybit? 🚨
Если вы еще не слышали, злоумышленники обманули подписантов, заставив их одобрить вредоносное обновление контракта, получив полный контроль над кошельком.
Вот что сделало это возможным:
🔴 Пробел в верификации – Аппаратные кошельки не могли проверить сложные изменения контракта.
🔴 Отсутствие административных мер предосторожности – Обновления контрактов не рассматривались как действия с высоким риском.
В Fordefi мы решаем эти риски с помощью многократных одобрений, политик на основе ролей и безопасных административных рабочих процессов.
📖 Читайте полный анализ от нашего CTO, @DimaKogan: https://t.co/SBZHDSlfa5