Эксперты SlowMist опубликовали подробности атаки на Bybit

1059

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

PNC Bank запустил пилот по приему платежей в USDC с автоматической конвертацией в доллары

PNC Bank начал ограниченный пилотный проект, в рамках которого корпоративные и институциональные клиенты могут принимать платежи в USDC в сети Ethereum через Coinbase, а средства автоматически конвертируются в доллары США и зачисляются на счета в банке. В PNC заявили, что сервис должен ускорить доступ к средствам и повысить эффективность трансграничных платежей, однако размер комиссий, сроки расчетов и число участников не раскрываются. Проект развивает партнерство PNC и Coinbase, начатое в июле 2025 года, а в декабре банк уже запустил торговлю BTC для клиентов PNC Private Bank. По данным DefiLlama, капитализация USDC составляет $70,5 млрд, тогда как у USDT от Tether — $176,8 млрд, а общий объем рынка стейблкоинов в понедельник достиг около $290,8 млрд.

Трамп заявил, что не знает, кто инвестирует в World Liberty Financial

Президент США Дональд Трамп заявил, что не знает, кто вкладывает деньги в его криптопроект World Liberty Financial, несмотря на свою долю в бизнесе. По его словам, компанией управляют его сыновья, и он не хочет останавливать семейный бизнес на 4 года из-за президентского срока. Ранее The Wall Street Journal сообщала, что связанная с ОАЭ компания Aryam Investment 1 вложила $500 млн в World Liberty Financial и получила 49% компании, а инвесторы из ОАЭ также получили 49% WLTC Holdings. На этом фоне основатель Tron Джастин Сан, заявивший об инвестициях на $45 млн, потребовал в суде санкций против WLFI, обвинив компанию в несвоевременном раскрытии данных о структуре владения.

Strategy увеличила запас BTC до 850 364 монет после покупки еще 1 036 BTC

Strategy сообщила в отчетности для SEC, что на прошлой неделе купила 1 036 BTC на $81,9 млн по средней цене $79 012 за монету, доведя общий объем резервов до 850 364 BTC. Всего компания потратила на биткоины $64,16 млрд при средней цене $75 456 за BTC, что соответствует примерно 4,05% от максимального предложения в 21 млн монет. Одновременно Strategy получила $283,8 млн чистой выручки от продажи около 2,05 млн акций MSTR, направив $188,3 млн на обратный выкуп около 1,89 млн привилегированных акций STRC, $81,9 млн на покупку BTC и $13,6 млн в USD Cash. На предварительных торгах в понедельник акции MSTR снизились на 3% до $125, а STRC — на 0,06% до $99,7.

OCC ввело в силу устав национального трастового банка Coinbase

Управление контролера денежного обращения США в пятницу ввело в силу устав национального трастового банка Coinbase. Компания, подавшая заявку в октябре 2025 года и получившая предварительное одобрение в апреле 2026 года, планирует расширить услуги по хранению цифровых активов для институциональных клиентов и изучает платежные продукты для цифровых активов. Устав позволяет Coinbase National Trust Company хранить цифровые активы клиентов, а также предлагать раздельные счета хранения с доступом к стейкингу, финансированию и торговле через другие структуры Coinbase. Аналогичные уставы OCC ранее получили Ripple, Circle, BitGo, Fidelity Digital Assets и Paxos, а crypto com и Bridge от Stripe имеют условное одобрение.

Robinhood открыла инвесторам из Великобритании доступ к участию в IPO в США

Robinhood запустила для розничных инвесторов из Великобритании сервис, который позволяет запрашивать акции американских IPO по цене размещения до начала торгов. Клиенты могут использовать существующие инвестиционные счета, просматривать документы в приложении и участвовать без торговых комиссий. Компания сообщила, что с 2021 года ее сервис в США участвовал более чем в 50 IPO, но не раскрыла, какие новые размещения будут доступны в Великобритании. На фоне этого Robinhood ранее отчиталась о рекордной квартальной выручке в $1,42 млрд и чистой прибыли в $476 млн, а акции HOOD закрылись на уровне $80,91 после роста на 3,2%.