Эксперты SlowMist опубликовали подробности атаки на Bybit

535

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Центробанк Польши продолжит покупать золото и наращивать резервы до 700 тонн

Председатель Центрального банка Польши Адам Глапиньски сообщил, что регулятор продолжает закупать золото. Цель — увеличить золотые резервы до 700 тонн, сейчас у Польши 580 тонн.

Bitmine Immersion Technologies выходит на основную площадку NYSE под тикером BMNR

Bitmine Immersion Technologies сообщила, что перевела листинг на основную площадку Нью-Йоркской фондовой биржи NYSE. Торги обыкновенными акциями начнутся 9 апреля 2026 года, тикер останется BMNR. Торги на NYSE American были прекращены 8 апреля 2026 года после закрытия рынка.

Pyth запустила платформу для торговли финансовыми данными, включая драгоценные металлы и деривативы на нефть

Pyth объявила о запуске платформы для торговли данными, которая позволяет владельцам данных напрямую распространять их, сохранять права собственности, прозрачное ценообразование и контроль доступа. Шесть глобальных финансовых организаций будут использовать Pyth Network для прямой передачи в блокчейн своих данных, включая спот-форекс, драгоценные металлы, свопы на сырую нефть, внебиржевые котировки, инструменты с фиксированным доходом, корпоративные действия и справочную информацию.

В США число заявок на пособие по безработице оказалось выше прогноза

За неделю, завершившуюся 4 апреля, в США подали 219 000 первичных заявок на пособие по безработице, тогда как ожидалось 210 000.

Глава экономических консультантов Белого дома призвал снизить ставки

Председатель Совета экономических консультантов Белого дома Кевин Хассетт заявил, что процентные ставки должны быть ниже. Об этом сообщило агентство Синьхуа.