Эксперты SlowMist опубликовали подробности атаки на Bybit

891

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BTC поднялся выше $80 000 на фоне притока в ETF и действий Минфина США

BTC впервые с середины мая превысил $80 000, а недельный рост стал самым сильным более чем за два года. По данным CoinGecko, на пике курс достиг $81 160,06, а за 7 дней прибавил 25,8% на фоне притока $1,92 млрд в американские спотовые ETF за прошлую неделю. Минфин США также сообщил, что как минимум удвоит максимальный объем обратного выкупа долгосрочного долга до $4 млрд за одну операцию, а президент Дональд Трамп призвал Конгресс принять закон о структуре крипторынка.

Gemini станет эксклюзивной площадкой для криптопрогнозов через Apex

Gemini и Apex Fintech Solutions подписали необязывающее письмо о намерениях: Gemini Titan станет эксклюзивной регулируемой площадкой для криптовалютных контрактов на события, которые брокеры предлагают через FCM Apex. Брокерские компании будут использовать Gemini для исполнения сделок и клиринга, что расширит доступ к рынку прогнозов для клиентов Apex. Apex обслуживает сотни финансовых компаний и десятки миллионов инвесторов, а Gemini развивает это направление с декабря 2025 года, когда получила разрешение CFTC на работу в статусе designated contract market. Партнерство заключено на фоне усиления юридического давления на рынки прогнозов в отдельных штатах США, в том числе после решения суда в штате Вашингтон по делу Kalshi.

Bitmine увеличила запасы ETH до 5 847 611 монет на фоне роста Ethereum выше $2 500

Bitmine Immersion Technologies сообщила о покупке 32 447 ETH за прошлую неделю, доведя общий объем резервов до 5 847 611 ETH, или примерно 4,8% циркулирующего предложения Ethereum. Компания продолжает еженедельные покупки с 30 июня 2025 года и уже выполнила 97% своей цели по владению 5% предложения ETH. На фоне роста ETH более чем на 32% с прошлой среды акции Bitmine в начале недели прибавили 8,7%, а рост за последние шесть месяцев достиг почти 28%. Компания также разместила в стейкинге 5,07 млн ETH и оценила совокупный объем криптоактивов, денежных средств, ценных бумаг и других инвестиций в $14,9 млрд, при этом ее нереализованные убытки сократились до менее чем $5 млрд с более чем $8,4 млрд неделей ранее.

Strategy сохранила 840 447 BTC и сформировала денежный резерв на $1,59 млрд после привлечения $2 млрд

Strategy не покупала BTC на прошлой неделе и сохранила объем своих активов на уровне 840 447 BTC. После продажи 18,26 млн акций MSTR компания привлекла около $2 млрд, направила $136,4 млн на выкуп привилегированных акций STRC, добавила $300 млн в долларовый резерв и открыла новый денежный счет на $1,59 млрд. На конец недели у Strategy было $5,1 млрд в резерве и $1,59 млрд на новом счете, а общий объем средств достиг $6,69 млрд.

SBI Group возглавила раунд Fasset на $68 млн при оценке в $1 млрд

Японская SBI Group возглавила раунд серии C для Fasset на $68 млн при оценке компании в $1 млрд. Привлеченные средства направят на развитие цифрового банка в Малайзии, расширение платежей в стейблкоинах и инфраструктуры Own Network, которая связывает банки, платежные сервисы и поставщиков ликвидности более чем в 100 банковских коридорах. После закрытия раунда SBI планирует увеличить долю в Fasset через исполнение варрантов, а сама компания может стать аффилированной структурой группы. С начала 2026 года Fasset привлекла $119 млн, включая раунд серии B на $51 млн в мае.