Эксперты SlowMist опубликовали подробности атаки на Bybit

1042

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: вероятность повышения ставки ФРС на 25 базисных пунктов в декабре достигла 70,7%

По данным CME FedWatch, вероятность того, что ФРС сохранит процентные ставки без изменений в декабре, составляет 29,3%. При этом вероятность повышения ставки на 25 базисных пунктов оценивается в 70,7%.

Глава Strive: падение BTC после взлома Binance оказалось слабее ожиданий, но о дне рынка говорить рано

Генеральный директор Strive Мэтт Коул заявил, что кража около $6,3 млрд с Binance не изменила его долгосрочный взгляд на BTC: при масштабе атаки и слабом рынке снижение оказалось меньше ожидаемого. Сейчас BTC торгуется около $77 400, что на 4% ниже уровня до атаки, при этом на 23 октября у Strive было 43 000 BTC в активах. Коул сравнил инцидент с ограблением банка, а не со сбоем сети BTC, и считает, что рынок остается в фазе постепенного восстановления, которая может продлиться еще от 6 до 9 месяцев. Расследование продолжается: в Blockaid допустили, что злоумышленники могли использовать уязвимость в процессе подписания транзакций, однако Binance заявила, что доказательств утечки закрытого ключа кошелька на пятницу не найдено.

Падение Nasdaq 100 усилило сомнения инвесторов в окупаемости вложений в ИИ

Слабые отчеты крупнейших технологических компаний усилили опасения рынка по поводу того, что расходы на инфраструктуру искусственного интеллекта пока не приносят ожидаемой отдачи: в октябре Nasdaq 100 снизился на 6,7%, показав худший месячный результат с марта 2025 года. Amazon, Meta и Alphabet в этом квартале зафиксировали отрицательный свободный денежный поток, при этом дефицит Amazon приблизился к $35 млрд, тогда как у Microsoft он остался положительным на уровне $18,6 млрд, несмотря на падение акций на 1,6%. Давление распространилось и на рынок программного обеспечения: акции Alphabet рухнули на 13%, Meta потеряла 12% с 21 октября, ServiceNow упала на рекордные 31%, а Twilio — на 18% на фоне слабых прогнозов и роста расходов. Аналитики отмечают, что инвесторы теперь строже оценивают компании, которые наращивают вложения в ИИ, но пока не могут показать рост выручки и устойчивую прибыльность.

Стейкинг Ethereum обновил рекорд, но доходность в третьем квартале снизилась до 2,63%

Объем стейкинга Ethereum вырос до рекордных 43,8 млн ETH, или 35,9% от общего предложения, а чистый приток в 3-м квартале составил 1,99 млн ETH — положительная динамика сохраняется шесть кварталов подряд. У Solana объем активного стейкинга достиг 440,5 млн SOL, однако доходность в обеих сетях снизилась: у Ethereum — с 2,81% до 2,63%, у Solana — с 6,38% до примерно 6%. Bitwise отмечает, что развитие ETF на стейкинг и казначейских фондов цифровых активов расширяет возможности участия для инвесторов, но для крупных игроков по-прежнему важна ликвидность. По оценке Lido Ecosystem Foundation, из-за длительного вывода ETH фонды в Европе обычно направляют в стейкинг лишь 50–60% активов, а токены ликвидного стейкинга пока зависят от рыночной ликвидности и цены.

Strategy оценила возможности финансирования новых инвестиций

Компания Strategy планирует расширить финансирование покупок Bitcoin за счет привилегированных ценных бумаг. Глава совета директоров Майкл Сейлор отметил, что организация потенциально...