Эксперты SlowMist опубликовали подробности атаки на Bybit

884

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Глава Bitget: BTC, вероятно, останется у текущих уровней до конца года

Гендиректор Bitget Грейси Чен заявила, что до конца года BTC, вероятно, останется близко к нынешним уровням, хотя может отклониться на $10 000–20 000 вверх или вниз. По ее словам, на курс влияют процентные ставки и общая макроэкономическая неопределенность, из-за чего сложно прогнозировать, завершит ли биткоин год выше или ниже $70 000. Чен также усомнилась, что правительство США начнет покупать BTC для национального резерва в ближайшие два года. Она напомнила, что стратегический резерв биткоина, созданный в марте 2025 года, сформирован из ранее конфискованных активов, а сейчас США владеют примерно 328 372 BTC.

Рэй Далио посоветовал добавить BTC и золото в портфель из-за риска долгового кризиса

Основатель Bridgewater Associates Рэй Далио рекомендовал инвесторам сократить долю облигаций и увеличить вложения в золото и немного BTC на фоне возможного долгового кризиса в США. В публикации в LinkedIn он отметил, что доля золота на уровне 10–15% может снизить риски, а сам кризис, по его оценке, может начаться через три года, плюс-минус два года, если текущий курс не изменится. Ранее Далио, состояние которого оценивается более чем в $15 млрд, уже говорил, что владеет небольшим количеством BTC и считает разумной долю криптовалюты в портфеле на уровне 1–2%. При этом он по-прежнему не считает биткоин заменой золоту как средству сбережения.

BYDFi выступит спонсором Coinfest Asia 2026

Глобальная криптобиржа BYDFi выступит золотым спонсором Coinfest Asia 2026, который пройдет 20–21 августа на Бали. Мероприятие позиционируется как «Всемирный криптофестиваль для...

Laser Digital Nomura получила первую за 4 года лицензию на криптобиржу в Японии

Дочерняя компания Nomura Group Laser Digital получила разрешение на работу криптобиржи в Японии и стала первым новым лицензированным участником рынка за 4 года. По данным FSA, последней платформой, одобренной регулятором до этого, была Binance Japan в октябре 2022 года. В июле парламент Японии принял поправки, которые признают криптоактивы финансовыми активами и переводят их под более жесткое регулирование. Новые правила также предусматривают меры против инсайдерской торговли и усиление надзора за криптокомпаниями.

Standard Chartered: прогноз BTC на конец года в $100 000 может оказаться заниженным

Аналитик Standard Chartered Джефф Кендрик заявил, что BTC может приблизиться к историческому максимуму в $126 000 после 6 октября на фоне восстановления притока средств в спотовые биткоин-ETF. По его словам, последний рост во многом связан с ликвидацией коротких позиций, а низкий открытый интерес может поддержать возвращение инвесторов по мере дальнейшего роста цены. Ранее, 12 февраля, Standard Chartered снизил прогноз по BTC на конец года со $150 000 до $100 000, а по ETH — с $7 500 до $4 000. На момент публикации BTC торговался по $76 844, прибавив 24% за последнюю неделю, по данным CoinGecko.