Эксперты SlowMist опубликовали подробности атаки на Bybit

865

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

В США спотовые ETF на BTC за день потеряли $61,1 млн, ETF на ETH привлекли $7,4 млн

По данным Farside Investors, вчера в США спотовые ETF на BTC зафиксировали чистый отток $61,1 млн: из IBIT вывели $14,3 млн, из FBTC — $46,8 млн. В то же время спотовые ETF на ETH показали чистый приток $7,4 млн, и все эти средства пришлись на ETHA.

Оценка Kalshi может достигнуть $40 млрд на фоне интереса Sequoia Capital и Wellington

Sequoia Capital и Wellington находятся на продвинутой стадии переговоров об инвестициях в платформу рынка прогнозов Kalshi, сообщает The Information. В случае сделки оценка компании может составить около $40 млрд, при этом Wellington может стать новым инвестором Kalshi, хотя окончательные условия пока не согласованы.

Bitget добавила 25 новых токенов на акции, включая HP, Ralph Lauren и Dow Chemical

Bitget расширила список спотовых токенов на акции, добавив 25 новых инструментов, включая rHPQ, rRL, rBAP, rCTSH и rDOW. Теперь на платформе доступно 660 токенов американских акций, а сами rTokens выпускаются протоколом RWA Reality и привязаны к акциям в соотношении 1:1. Bitget также сообщила, что токены подключены к глобальным пулам ликвидности, включая Nasdaq и NYSE, через партнера Alpaca. Платформа поддерживает выплату дивидендов в токенах, учет корпоративных действий и использование таких активов в качестве залога.

CIO Bitwise: устойчивость цены BTC к плохим новостям может указывать на достижение дна

Директор по инвестициям Bitwise Мэтт Хоуган в интервью Bloomberg допустил, что BTC мог достичь дна медвежьего рынка. По его словам, недавний взлом кошелька Coldcard, продажа BTC компанией Strategy и затянувшееся принятие закона CLARITY не вызвали заметного падения цены, что может говорить об ослаблении давления продавцов. Хоуган добавил, что следующим драйвером роста способны стать институциональные вложения, в том числе одобрение криптовалютных ETF крупными управляющими платформами.

Акции CBRS упали на 18% после отчета, шортисты заработали $3,65 млн за час

После публикации квартального отчета акции Cerebras (CBRS) резко снизились: цена упала с $261,81 до $224,64 , потеряв 14,2% за час, а максимальная просадка достигла 18%. Несмотря на сильные показатели, рынок мог заранее заложить позитив в цену, так как до отчета бумаги выросли примерно с $195 до $263 , почти на 35%. По данным TradingBeats, два крупных игрока, открывших короткие позиции, не стали их закрывать перед отчетом и за час получили около $3,646 млн прибыли. Адрес 0x999 заработал примерно $1,983 млн на позиции около $11,604 млн, а адрес 0xe0f — около $1,663 млн на позиции примерно $9,733 млн; крупных принудительных закрытий длинных позиций при этом не зафиксировано.