Эксперты SlowMist опубликовали подробности атаки на Bybit

1031

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: вероятность сохранения ставки ФРС в октябре оценивается в 88,4%

По данным CME FedWatch, вероятность того, что ФРС оставит процентные ставки без изменений в октябре, составляет 88,4%. Вероятность повышения ставки на 25 базисных пунктов оценивается в 11,6%.

Cancore привлекла $7,2 млн в посевном раунде

Торговая платформа Cancore, работающая на базе Canton Network, закрыла посевной раунд на $7,2 млн. В раунде участвовали Paper Ventures, dao5, ArkStream Capital, X Ventures, MH Ventures и Proof of Talk, при этом крупнейшие доли получили Paper Ventures и dao5. Компания планирует связать активы Canton Network с ликвидностью публичных блокчейнов. Раунд прошел по модели SAFT, а полностью разводненная оценка будущего токена CNRX составила $60 млн.

Moody’s: бум инвестиций в ИИ ускоряет рост частного кредитования и усиливает риски рефинансирования

Moody’s сообщило, что активное привлечение заемных средств для развития инфраструктуры искусственного интеллекта расширяет рынок частного кредитования далеко за пределы обычных корпоративных займов. Агентство ожидает, что капитальные расходы пяти крупнейших американских гиперскейлеров и CoreWeave в 2027 году приблизятся к $1 трлн, а спрос на финансирование охватывает центры обработки данных, землю, энергетику, полупроводники, GPU и TPU. При этом Moody’s предупреждает, что крупные объемы кредитов со сроком погашения в 2027–2029 годах могут создать проблемы для более слабых заемщиков на фоне высоких ставок. Среди 607 компаний, которые отслеживает агентство, около 17% используют схему PIK, при которой проценты добавляются к сумме долга, что увеличивает долговую нагрузку, а также повышаются риски одновременного ухудшения ситуации в связанных секторах отрасли.

Solidigm обсуждает с Минторгом США строительство завода за $45 млрд

Solidigm, американская дочерняя компания SK Hynix, ведет переговоры с Министерством торговли США о строительстве завода в стране стоимостью $45 млрд. Об этом сообщили источники, знакомые с ситуацией.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...