Эксперты SlowMist опубликовали подробности атаки на Bybit

1053

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Amundi запустила на Ethereum токенизированный класс акций фонда STOXX Europe 600

Amundi вывела на Ethereum токенизированный класс акций индексного фонда STOXX Europe 600 в партнерстве с CACEIS, сохранив доступ к продукту и через традиционные инвестиционные каналы. Фонд отслеживает 600 компаний на развитых европейских рынках, а сама компания планирует расширять линейку таких решений для институциональных клиентов и цифровых платформ. По данным RWA xyz, на 4 ноября объем рынка токенизированных акций достиг $4,24 млрд, прибавив почти 27% за последние 30 дней, при этом крупнейшие продукты по-прежнему связаны с американскими активами. На этом фоне в апреле коалиция из 39 европейских компаний и отраслевых объединений призвала ЕС ускорить реформы, чтобы регион не отстал от США в сегменте токенизированных финансов.

Спотовые BTC- и ETH-ETF в США потеряли $530 млн на фоне падения рынка

В четверг американские спотовые BTC- и ETH-ETF зафиксировали чистый отток около $530 млн: из BTC-ETF вывели $430 млн, из ETH-ETF — около $100 млн. Это произошло после притока $128 млн днем ранее, когда BTC ненадолго поднимался выше $80 000, но затем снова опустился ниже $76 000, а индекс Nasdaq Composite упал на 5,5% — это крупнейшее однодневное снижение с апреля 2025 года. Сильнее всего среди BTC-ETF потерял Wise Origin Bitcoin Fund от Fidelity, откуда инвесторы вывели около $200 млн, тогда как из iShares Bitcoin Trust от BlackRock ушло $105 млн. С 30 октября отток из IBIT превысил $1 млрд, а совокупный чистый отток из спотовых BTC-ETF с начала года достиг около $510 млн.

OpenAI сохранит вложения в дата-центры несмотря на итоги выборов в США

Финансовый директор OpenAI Сара Фриар заявила CNBC, что компания не собирается пересматривать инвестиции в инфраструктуру ИИ из-за промежуточных выборов в США и продолжит работать с крупными облачными провайдерами, чтобы покрывать растущий спрос. По ее словам, OpenAI также усилит работу с местными сообществами на фоне споров вокруг строительства дата-центров, которые связаны с ростом счетов за электроэнергию, экологией и занятостью. Фриар добавила, что в июне OpenAI конфиденциально подала документы в Комиссию по ценным бумагам и биржам США, рассматривает выход на биржу в 2027 году и обсуждает новый раунд финансирования при оценке компании до $1,25 трлн. Она подчеркнула, что спрос на ИИ остается высоким и продолжает расти.

BTC поднялся выше $76 000, несмотря на снижение за сутки

По данным HTX, курс BTC восстановился и превысил $76 000. За последние 24 часа криптовалюта снизилась на 0,71%.

Индекс Coinbase Bitcoin Premium остается в минусе 44 дня подряд

По данным CoinGlass, индекс Coinbase Bitcoin Premium держится в отрицательной зоне уже 44 дня подряд, а последнее значение составило -0,17%. Это указывает на сохраняющийся слабый спрос на BTC в США: для сравнения, 24 августа показатель ненадолго стал положительным и достиг 0,0052%, прервав самый длинный в истории период снижения, который продолжался 97 дней.