Эксперты SlowMist опубликовали подробности атаки на Bybit

353

2 мин

27.02.2025

безопасность
Bybit
Смарт-контракты
Хакеры
взлом
Мониторинг
Slowmist

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Binance объявила условия участия в FOGO Prime Sale

Официально сообщено 13 января, что пользователи с Binance Alpha Points от 200 и выше могут принять участие в FOGO Prime Sale через страницу мероприятия Alpha. Для участия потребуется списание 15 баллов.

Grayscale опубликовала список из 36 альткойнов для возможного включения в продукты

Grayscale выпустила отчет со «Списком для рассмотрения» из 36 цифровых активов как потенциальных кандидатов для включения в инвестиционные продукты в Q1 2026, включая платформы смарт-контрактов: aptos APT, Arbitrum ARB, Binance Coin BNB, Celo CELO, Mantle MNT, MegaETH, Monad MON, Polkadot DOT, Toncoin TON, Tron TRX. В списке также указаны финансы и DeFi: ethena ENA, Euler EUL, Hyperliquid HYPE, Jupiter JUP, Kamino Finance KMNO, Lombard BARD, Maple Finance SYRUP, Morpho MORPHO, Pendle PENDLE, Plume Network PLUME, Sky SKY, а также потребительские проекты, решения на базе ИИ и сервисные протоколы, среди которых aRIA Protocol ARIAIP, Bonk BONK, Playtron, flock FLOCK, Grass GRASS, Kaito KAITO, Nous Research, Poseidon, Virtuals Protocol VIRTUAL, Worldcoin WLD, doubleZero 2Z, Geodnet GEOD, Jito JTO, Layer Zero ZRO и Wormhole W. Компания подчеркнула, что перечисленные активы пока не входят в продукты Grayscale, но рассматриваются как возможные кандидаты.

CZ предупредил о рисках слепого следования мем-монетам

Глава Binance CZ заявил, что он не против мем-монет и любит мемы, но предостерег: слепое гонение за каждой мем-монетой, вызванное его случайными твитами, почти наверняка приведёт к убыткам. Он добавил, что в твитах чаще шутит и не рассчитывает, что из этого будут рождаться успешные проекты.

NYC Token добавил ликвидность после ребалансировки пула

13 января проект NYC Token сообщил, что из‑за более высокой, чем ожидалось, поддержки и спроса на ранних этапах листинга партнёры провели ребалансировку ликвидности. Команда отреагировала на сообщения о «выводе ликвидности», инициировала покупки по механизму TWAP, добавила средства в пул и заявила о приверженности долгосрочному развитию проекта.

Биткоин превысил $92 000

13 января по данным рынка HTX Биткоин превысил отметку $92 000; за 24 часа изменение цены составило -0,03%. Рост произошёл на фоне общей активности на крипторынке.