Эксперты SlowMist опубликовали подробности атаки на Bybit

1052

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Фонды Уолл-стрит сокращают команды по акциям на фоне падения рынка

На фоне резкого падения американского фондового рынка ряд хедж-фондов сокращает команды по торговле акциями и уменьшает объем активов под управлением, что рынок расценивает как снижение рисков со стороны крупных инвесторов. По данным Bloomberg, Walleye Capital с активами на $17 млрд сообщил инвесторам о реорганизации бизнеса long-short по акциям и намерении вернуть часть капитала, а на рынке также обсуждают возможное закрытие аналогичных команд в Engineers Gate, чей объем активов достигает $23 млрд.

Google вложит $17 миллиардов в строительство первого дата-центра в Вайоминге

Google инвестирует $17 миллиардов в строительство своего первого дата-центра в штате Вайоминг и подписала соглашения с Tallgrass Energy, Black Hills Energy, American Electric Power и Related Digital для создания рабочих мест и развития инфраструктуры в округе Ларами. В проект также входит комплекс топливных элементов мощностью 702 мегаватта с системой улавливания и хранения углерода, а Bloom Energy поставит для него оборудование по контракту с American Electric Power.

Фонд Дэна Бина сократил долю в Intel и storage-компаниях, увеличив вложения в META, SpaceX и Amazon

Перед распродажей на американском рынке зарубежный фонд Дэна Бина сократил позиции в компаниях, связанных с хранением данных, на 10% и в Intel на 3%, при этом почти 10% вложений в Intel сохранил. Освободившиеся средства фонд направил на увеличение доли в META, SpaceX и Amazon, а также продолжил удерживать акции SK Hynix. Дэн Бин заявил, что сохраняет позитивный взгляд на сектор искусственного интеллекта, хотя признал, что не ожидал столь резкого снижения акций в этой сфере. По его словам, возможное ужесточение требований к строительству дата-центров и подключению к электросетям в США может замедлить рост новых мощностей, что даст преимущество Google, Amazon и Microsoft.

Акции Apple обновили рекорд, поднявшись до $355,38

Акции Apple в ходе торгов выросли более чем на 1,6% и достигли нового дневного максимума на уровне $355,38. Позже бумаги снизились на 0,8% до $346,5 на фоне новостей о размещении Apple семи выпусков долларовых облигаций инвестиционного уровня для привлечения около $7 млрд.

Рынок акций США терял до $3 трлн капитализации в ходе торгов

После открытия рынка совокупная стоимость американских акций сократилась примерно на $2,3 трлн, а в моменте потери достигали около $3 трлн. Индекс S&P 500 в ходе сессии опускался к дневному минимуму около 7394 пунктов, снизившись примерно на 3,83%, после чего рынок частично восстановился, и размер потерь сократился примерно до $2,5 трлн.