Youtube Telegram
Форум
USD
USD
EUR
RUB
UAH
KZT
Курс по заработку Youtube Telegram
Монеты: 19 375 Биржи: 1451
Рыночная капитализация: $3 921 457 861 678,38
Объём за 24 ч: $160 237 805 377,004
ETH Газ: 0,249 Gwei
Быстро
0,253 Gwei
Стандарт
0,249 Gwei
Медленно
0,248 Gwei
ГлавнаяНовостиБезопасность

Эксперты SlowMist опубликовали подробности атаки на Bybit

193
0
2 мин
27.02.2025
Байбит

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Петр Иванов
Автор
Петр Иванов
Понравилась новость? Поделись мнением!
Комментарии
Оставить комментарий
Комментариев пока нет
Интересное по инвестиции
Хакеры Radiant Capital потратили еще $10 миллионов DAI на покупку ETH
Хакеры, связанные с Radiant Capital, за последний час потратили $10 миллионов DAI на покупку ETH. За сегодня с этого адреса было потрачено в общей сложности $18,64 миллиона DAI на 4487,8 ETH по средней цене $4154 за монету.
Токен BAS вырос на 132% за сутки, капитализация превысила $40 млн
За последние 24 часа токен BAS подорожал на 132%, достигнув рыночной стоимости свыше $40 млн. Объем торгов за это время составил $46,43 млн, согласно данным Binance Alpha Zone.
Китовый адрес перевел на Binance почти $18 млн в SOL
Крупный держатель криптовалюты SOL снял 98 291 монету на сумму около $17,83 млн и перевел их на биржу Binance. Операция была зафиксирована 20 августа, согласно данным мониторинга LookIntoChain.
Пауэлл может смягчить риторику, что поддержит рост фондового рынка
Том Ли отметил, что выступление председателя ФРС Пауэлла в пятницу, скорее всего, будет воспринято как "голубиное", что может привести к росту фондового рынка. Ожидается, что Пауэлл не станет ужесточать позицию по процентным ставкам на симпозиуме в Джексон-Хоуле 22 августа.
Аналитики VanEck подтвердили свой долгосрочный прогноз по Bitcoin
Участники торгов продолжают внимательно следить за динамикой флагманского криптоактива, которая демонстрирует высокую волатильность. В конце минувшей недели биткоин в...