Эксперты SlowMist опубликовали подробности атаки на Bybit

938

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Капитализация EMBER ненадолго превысила $40 млн на фоне роста 48,7% за сутки

По данным GMGN, рыночная капитализация токена EMBER платформы Ember Curve в сети Solana на короткое время превысила $40 млн. Сейчас показатель составляет $35 млн, что на 48,7% выше уровня 24 часа назад, а суточный объем торгов достиг $27,3 млн. Ember Curve — новая платформа для выпуска токенов в сети Solana, созданная на базе Meteora.

Южная Корея может отложить закон о цифровых активах до первой половины следующего года

Южная Корея не успевает принять Основной закон о цифровых активах в намеченный срок до конца месяца, и рассмотрение документа могут перенести на первую половину следующего года. Причиной называют сдвиг графика внесения законопроекта, а также пересечение сроков с октябрьской парламентской проверкой и обсуждением бюджета. Одновременно Демократическая партия Южной Кореи предложила поправки к Закону о рынках капитала, чтобы разрешить выпуск обеспеченных активами ценных бумаг, связанных с недвижимостью, произведениями искусства и интеллектуальной собственностью; их планируют обсудить 15 сентября. Партия также добивается пересмотра сроков введения налога на виртуальные активы с января следующего года, ссылаясь на сложности с передачей данных о кошельках, аирдропах и хардфорках в налоговые органы.

Аналитик: инвесторы, купившие BTC за последние 3–6 месяцев, не спешат продавать

Аналитик Мерфи сообщил, что инвесторы, купившие BTC в последние 3–6 месяцев, пока фиксируют лишь небольшую прибыль и в основном рассчитывают на среднесрочный и долгосрочный рост. По его словам, держатели, вошедшие в рынок 6–12 месяцев назад, остаются в заметном убытке и могут усиливать давление на цену при резких движениях рынка. Мерфи также считает, что BTC будет сложно быстро преодолеть уровень $82 000: в диапазоне $59 000–$81 000 сосредоточены позиции краткосрочных инвесторов, а в зоне $81 000–$82 000 — вложения более долгосрочных участников, которые могут начать продажи при выходе в безубыток. По оценке аналитика, рынку понадобится время, чтобы поглотить это предложение перед дальнейшим ростом.

Point Farm Capital снова лидирует по суточной прибыли на FOMO благодаря росту STONK

Point Farm Capital вновь возглавила рейтинг FOMO по прибыли за 24 часа: стоимость активов компании составляет около $14,107 млн, увеличившись за сутки примерно на $1,137 млн. Основной актив портфеля — STONK: на счете 37,2 млн токенов на сумму около $11,183 млн, или 79% всех активов, при нереализованной прибыли около $10,187 млн и доходности 1022,23%. Также в портфеле есть POINTFARMC примерно на $1,015 млн с доходностью 592,22% и ZCAT примерно на $806 000 с доходностью 199,07%.

Аналитик назвал $71 200 следующей возможной зоной для покупки BTC

Аналитик Ali Charts считает, что BTC уже достиг локального дна, но инвесторам, пропустившим покупки ниже $60 000, не стоит спешить с входом на фоне роста цены к $77 000–$80 000. По его словам, в прошлые бычьи циклы стоимость покупки краткосрочных держателей часто становилась сильной зоной поддержки. Сейчас этот уровень оценивается примерно в $71 200, и откат к нему может стать более выгодной точкой входа перед следующим ростом.