Эксперты SlowMist опубликовали подробности атаки на Bybit

1038

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Canton запустит торги токенизированными акциями 2 ноября

Canton Strategic Holdings, акции которой торгуются на Nasdaq под тикером CNTN, договорилась с TSV о запуске торгов токенизированными обыкновенными акциями компании уже 2 ноября. В компании ожидают, что это может стать первым случаем торговли токенизированными акциями американского эмитента по новым правилам SEC. Выпуск токенизированных акций обеспечивает Fairmint, зарегистрированный в SEC агент по учету прав собственности, при этом владельцы таких бумаг получат те же права, что и держатели акций на Nasdaq. Торги пройдут через протокол Tradecraft почти круглосуточно, а участникам потребуется пройти проверку личности и проверку по санкционным спискам.

Акции Strategy STRC впервые за 165 дней поднялись до $99,95 перед отчетом за III квартал

Перед публикацией финансовых результатов Strategy за III квартал цена бессрочных привилегированных акций STRC впервые за 165 дней выросла до $99,95. Бумаги торгуются вблизи $100 благодаря плавающим дивидендам, а при возвращении к этому уровню компания может снова привлекать средства через дополнительное размещение акций для покупки BTC; ранее этот механизм временно остановили после снижения STRC ниже номинала.

Cohere привлекла инвестиции от правительства Канады и Nvidia при оценке в $20,5 млрд

Канадский разработчик ИИ-моделей Cohere завершил первый этап крупного раунда финансирования с оценкой в $20,5 млрд — это почти в 3 раза выше, чем год назад. Общий объем привлеченных средств может достичь $5 млрд: среди инвесторов — правительство Канады, Nvidia и Schwarz Group, которая ранее объявила о вложении $600 млн. Канада готова инвестировать в Cohere до $1,14 млрд, а сама компания планирует сохранить штаб-квартиру в стране и вложить около $1,2 млрд в новую вычислительную инфраструктуру к 2030 году.

Axis Robotics связала распродажу AXIS с возможным нарушением условий внебиржевой сделки

Axis Robotics заявила, что массовая продажа AXIS с 28 по 29 октября не связана с действиями команды или инвесторов: 835 млн AXIS, или 83,5% от общего предложения, остаются заблокированными по графику вестинга под совместным управлением с Binance и не будут разблокированы в течение 12 месяцев. По версии компании, проданные токены относились к первоначальному объему в обращении и были распределены через одного внебиржевого контрагента; в Axis Robotics подозревают, что он мог нарушить условия блокировки и продать токены на открытом рынке через биржи и сотни новых адресов.

CFTC изучает риски автономных AI-агентов

Председатель Комиссии CFTC Майкл Селиг заявил о необходимости адаптировать финансовое регулирование к развитию автономных агентов искусственного интеллекта. Данные системы...