Эксперты SlowMist опубликовали подробности атаки на Bybit

397

2 мин

27.02.2025

безопасность
Bybit
Смарт-контракты
Хакеры
взлом
Мониторинг
Slowmist

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рыночная капитализация токенизированного золота и серебра достигла рекордных значений

По данным Coingecko, рыночная капитализация токенизированного золота превысила $5 275 490 349, увеличившись на 1% за последние 24 часа. Рыночная капитализация токенизированного серебра превысила $439 598 206, показав рост 4,5% за сутки; оба показателя установили рекорд.

The Smarter Web company разместила 955 000 акций по соглашению о подписке

The Smarter Web company разместила 955 000 обыкновенных акций в рамках соглашения о подписке и привлекла £520,037 до вычета расходов, что соответствует примерно £0,54 за акцию. Компания получит около 98,25% выручки от размещения. Остаток непроданных обыкновенных акций составляет 59 020 500 акций.

Спотовое золото превысило $5100 за унцию

Спотовая цена на золото в ходе дневных торгов превысила $5100 за унцию, прибавив за день более чем $110. По данным Bitget, это соответствует росту более чем на 2%.

Clawdbot подогрел интерес к CLAWD, крупнейший держатель показал более чем 300-кратную нереализованную прибыль

Рыночная стоимость мем-монеты CLAWD вчера ненадолго превысила $16 миллионов, затем упала и сейчас составляет $8,65 миллиона. Первый адрес в рейтинге купил токены на этапе предпродажи за $505 и сейчас держит 1,44% от предложения с плавающей прибылью $158 000, что превышает 300-кратную прибыль. Соучредитель DeGods @frankdegods приобрел токены на $21 400 во время дневного скачка и удерживает их с плавающей прибылью $70 000.

Биткоин опустился ниже $88 000

Биткоин (BTC) опустился ниже $88 000, показав снижение за 24 часа на 1,47%. По данным рынка HTX, падение отражает текущую волатильность крипторынка.