Эксперты SlowMist опубликовали подробности атаки на Bybit

704

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Цзян Чжоэр: BTC удержался выше $60 000, на выходных возможен отскок

Основатель майнингового пула BitDeer (B.TOP) Цзян Чжоэр заявил, что BTC фактически не опускался ниже сильной поддержки на уровне $60 000. По его словам, сокращение разницы цен между Coinbase и Binance указывает на ослабление давления со стороны ETF и других американских финансовых институтов, поэтому на выходных возможен отскок. Ранее он также сообщил, что «купил на падении» и выкупил весь запас ETH по $1645, планируя начать продажи после восстановления в течение 1–3 дней.

Ansem призвал розничных инвесторов не покупать на падении без сигналов разворота

Крипто-инфлюенсер Ansem (@blknoiz06) посоветовал розничным трейдерам не пытаться «ловить падающий нож» во время обвала рынка и дождаться подтверждения дна. По его словам, крупные покупатели могут использовать вынужденные распродажи для накопления активов, а для розницы такие покупки несут слишком высокий риск. Он рекомендует ждать окончания панических продаж и появления более высоких минимумов.

Трейдер KillaXBT назвал текущую ситуацию «уникальной возможностью для покупки»

Трейдер KillaXBT написал в Х, что сейчас видит «уникальную возможность для покупки». Ранее он сообщил, что открыл лонг по BTC со стоп-лоссом на уровне $31 950 и целью $160 000. По его оценке, пик бычьего рынка может прийтись на май 2025 года; у KillaXBT более 180 000 подписчиков, а в середине апреля он открывал шорт по BTC при цене $74 688.

Падение рынков усилилось: BTC опустился ниже $60 000, золото и акции США резко дешевеют

На дневных торгах в США распродажа ускорилась: Nasdaq 100 просел на 3%, S&P 500 — на 1,7% по данным Bitget. Спотовое золото подешевело более чем на 3% до $4 330 за унцию — это минимум с 24 марта. По данным HTX, BTC впервые с октября 2024 года опустился ниже $60 000.

Serenity связал падение фондового рынка США с ожиданиями повышения ставки ФРС

Serenity объяснил резкое снижение на американском фондовом рынке ростом ожиданий повышения процентной ставки ФРС. Он посоветовал инвесторам не реагировать на краткосрочные колебания вокруг решения по ставке, сосредоточиться на оценке отдельных компаний, включая AAOI, и подтвердил оптимизм по долгосрочным перспективам развития искусственного интеллекта.