Эксперты SlowMist опубликовали подробности атаки на Bybit

791

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: вероятность сохранения ставки ФРС в июле составляет 72,7%

По данным CME FedWatch, вероятность того, что ФРС сохранит процентную ставку без изменений в июле, оценивается в 72,7%. Вероятность повышения ставки на 25 базисных пунктов составляет 27,3%.

Morgan Stanley предупредила о давлении на цены производителей микросхем

Лиза Шалетт из Morgan Stanley призвала инвесторов осторожнее относиться к акциям производителей микросхем. По ее словам, компании теряют возможность диктовать цены, а рост их бумаг мог оказаться чрезмерным на фоне ажиотажа вокруг расходов на искусственный интеллект. Она добавила, что центры обработки данных для ИИ перестраивают архитектуру под более дешевые собственные чипы, которые крупные облачные компании все чаще разрабатывают самостоятельно.

Глава SK Group: SK Hynix готова к размещению ADR в США

Председатель совета директоров SK Group Чхве Тэ-вон сообщил, что SK Hynix может провести дополнительное размещение ADR в США при сильных финансовых результатах и стабильной цене акций. По его словам, компания также намерена увеличить инвестиции в США на фоне роста спроса на микросхемы памяти, который ускорился с началом эры искусственного интеллекта.

Kraken перезапустит приложение с ИИ-системой для автоматической торговли

Kraken готовит перезапуск своего приложения с новой функцией Smart Order Router на базе искусственного интеллекта, сообщает CNBC. Система позволит пользователям в реальном времени следить за рынком, находить инвестиционные возможности и автоматически совершать сделки по заданным параметрам. Это решение отражает растущую конкуренцию криптобирж и более широкое внедрение ИИ в финансовые сервисы.

Международный брокер Vantage укрепляет свое присутствие в России и СНГ

В России и странах СНГ активно растет интерес к онлайн-трейдингу и международным финансовым рынкам, однако инвесторы по-прежнему сталкиваются с ограниченным выбором...