Эксперты SlowMist опубликовали подробности атаки на Bybit

943

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Хассетт: Трамп с уважением отнесется к решению Уорша

Директор Национального экономического совета Белого дома Хассетт сообщил, что Трамп с уважением отнесется к любому решению, которое завтра примет председатель Федеральной резервной системы Уорш. По его словам, такую позицию разделяет и сам Белый дом.

Velocity увеличил финансирование серии A до $48 миллионов при участии Visa, Circle и Ripple

Платежный стартап Velocity увеличил объем финансирования серии A с $38 миллионов до $48 миллионов. В новом раунде приняли участие Visa, Circle, Ripple, Haun Ventures, Translink Capital и Mirana Ventures, а оценка компании после сделки достигла $200 миллионов.

Бессент выступит в Конгрессе в 22:00, рынок ждет сигналов по долгу США

Министр финансов США Бессент сегодня в 22:00 выступит на слушаниях Комитета по финансовым услугам Палаты представителей, где представит ежегодный обзор международной финансовой системы. На фоне роста доходности 10-летних казначейских облигаций США выше 5% инвесторы ждут сигналов по бюджетной политике, размещению и выкупу гособлигаций, управлению долгом, а также по доллару и процентным ставкам. Если Бессент поддержит курс на сокращение дефицита и стабилизацию рынка облигаций, давление на доходности может ослабнуть, а более мягкая позиция по расходам и высоким ставкам способна усилить их дальнейший рост.

Фьючерсы на акции США снижаются, доходность 10-летних гособлигаций превысила 5%

Фьючерсы на американские акции во вторник пошли вниз в ожидании решения ФРС по ставке: контракты на S&P 500 и Nasdaq 100 потеряли по 0,3%, а на Dow снизились на 229 пунктов, или 0,4%. Доходность 10-летних казначейских облигаций США ненадолго поднялась до 5,041% — максимума с 2007 года. Нефть также дорожает на фоне напряженности между США и Ираном: Brent кратковременно выросла на 1,8% до $107,55 за баррель, а WTI — почти на 2% до $103,36. Рынок оценивает вероятность повышения ставки ФРС на 25 базисных пунктов в среду примерно в 92%.

Samsung возглавил раунд на более чем €200 млн в нидерландском ИИ-чипмейкере Euclyd

Нидерландский стартап Euclyd, основанный в 2024 году в Эйндховене, привлек более €200 млн в раунде серии A, который совместно возглавили Samsung, Somerset Capital Partners, EQT Scaleup Europe Fund и Innovation Industries. Компания разрабатывает чипы для ИИ и рассчитывает конкурировать с Nvidia в задачах инференса: ее чип CRAFTWERK включает 16 384 специализированных процессора, а система CRAFTWERK Station должна объединить 32 чипа. Euclyd направит привлеченные средства на расширение инженерной команды, ускорение разработки решений для дата-центров и развитие бизнеса с крупными корпоративными, государственными и облачными клиентами. Компания ведет переговоры с 4 потенциальными заказчиками и рассчитывает начать поставки 2 из них в 2027 году, а к 2028 году планирует выйти на мощность 1 экзафлоп.