Эксперты SlowMist опубликовали подробности атаки на Bybit

649

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трейдер Evaded ушел в минус на $502 000 после ставки на акции CBRS

Трейдер Evaded (@ICanPlug) открыл длинную позицию по 14 829 акциям CBRS почти на пике цены на сумму около $4,88 млн. Сейчас его убыток оценивается в $502 000, по данным LookIntoChain.

Крупный инвестор за два дня купил 3957 ETH почти на $9 млн

Крупный держатель криптовалюты докупил 1655 ETH, доведя общий объем покупок за последние два дня до 3957 ETH. По данным ончейн-аналитика AI Auntie, последняя партия была куплена в среднем по $2272,55, общая сумма сделки составила около $9 млн.

Kalshi и Interactive Brokers объединились для интеграции рынка прогнозов в торговую платформу

Платформа Kalshi объявила о партнерстве с Interactive Brokers и интеграции своего рынка прогнозов в торговый терминал брокера. Пользователи смогут в одном интерфейсе управлять позициями на Kalshi и традиционными инвестициями, а также в реальном времени отслеживать позиции, ликвидность и цены. На первом этапе сервис будет сфокусирован на выборах, климатических событиях и экономических показателях.

Bitwise запускает спотовый ETF на HYPE со стейкингом на самостоятельном хранении

Bitwise Asset Management объявила о запуске ETF Bitwise Hyperliquid (BHYP) с 100-процентной спотовой экспозицией к HYPE и встроенным стейкингом на самостоятельном хранении; торги начнутся завтра. По данным DeFi Llama, на Hyperliquid приходится около 60% от общего объема открытых позиций по всем бессрочным DEX-контрактам, а по данным Chainspect платформа обрабатывает 200 000 ордеров в секунду. В Bitwise считают, что продукт даст инвесторам недорогой доступ к HYPE и вознаграждениям от стейкинга, а Hyperliquid может выиграть по мере перехода рынков капитала в блокчейн.

Капитализация HIP3 Holdings обновила рекорд, достигнув $2,65 млрд

Объём позиций по HIP3 после кратковременного снижения в апреле снова пошёл вверх и 15 мая достиг рекордных $26,5 млрд, следует из данных ASXN.