Эксперты SlowMist опубликовали подробности атаки на Bybit

1047

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Animoca Brands получила разрешение на управление фондами в Абу-Даби

Animoca Brands сообщила, что ее дочерняя компания Animoca Asset Management (AD) Limited получила в Абу-Даби разрешение на управление инвестиционными фондами для нерозничных клиентов. Одобрение вступило в силу 13 октября и завершило процесс, начавшийся с предварительного согласования в ноябре 2025 года. Компания расширяет направление управления активами, делая ставку на институциональный спрос на стейблкоины, токенизированные активы и решения для управления казначейством. Ранее, в феврале, Animoca также получила в Дубае лицензию на брокерские услуги с виртуальными активами и управление инвестициями для институциональных и квалифицированных инвесторов.

Резервный банк Австралии поднял ставку до 4,85% — максимума за 18 лет

Резервный банк Австралии повысил базовую ставку на 25 базисных пунктов, до 4,85%, указав на устойчивую инфляцию из-за роста затрат на энергию и инвестиций в ИИ. Регулятор ожидает, что инфляция вернется к верхней границе целевого диапазона 2%–3% только к концу 2027 года, а решение о повышении было принято голосами 6–3, при этом часть членов совета выступала за сохранение ставки на уровне 4,60%. Это решение отличается от недавнего шага ФРС США, которая сохранила ставку без изменений, хотя также предупредила об инфляционном эффекте бума ИИ.

ARK Invest вложила $17 млн в акции Coinbase и Circle и сократила позицию в Bullish

ARK Invest за две торговые сессии купила 64 208 акций Coinbase на $9 млн и 110 551 акцию Circle на $8 млн через три своих ETF, одновременно продав 342 545 акций Bullish примерно на $8 млн. На закрытии понедельника акции Coinbase снизились на 3,98% до $137,83, Circle — на 0,63% до $72,08, Bullish — на 5,7% до $22,54, а также фонд купил акции Robinhood примерно на $646 000. По состоянию на вторник Circle входила в число крупнейших активов ETF ARK: $270,3 млн (4,6%) в ARKK, $71,4 млн (4,4%) в ARKW и $42,6 млн (5,9%) в ARKF. Ранее акции криптокомпаний оказались под давлением после взлома Binance на $6,3 млрд.

Чистый приток на Binance достиг $2,3 млрд после возобновления вывода средств

Binance вышла в лидеры среди централизованных бирж по чистому притоку за 24 часа: показатель составил $2,3 млрд после расширения возможностей вывода средств на фоне взлома на $6,3 млрд. Для сравнения, у Bitfinex чистый приток за тот же период составил около $280 млн, у Bitget — около $127 млн, тогда как днем ранее чистый отток с Binance превышал $7 млрд. Биржа приостанавливала вывод средств после атаки, а затем постепенно восстановила операции и сообщила, что заменила около 95% затронутых активов. Binance заявила, что покроет убытки за счет собственных ресурсов и фондов защиты клиентов, а ФБР США обвинило в атаке Северную Корею, которая отвергла эти заявления.

Binance после крупнейшего взлома: что это значит для рынка

Эксперт Алексей Соловьев считает, что атака на Binance стала крупнейшей в истории крипторынка по объему потерь, но не указывает на системный сбой всей отрасли. По его словам, биржа быстро закрыла уязвимость, покрыла около 95% обязательств за счет резервов и фонда SAFU, а также при поддержке партнеров заморозила около $3 млрд активов в блокчейне. Соловьев отметил, что инцидент вряд ли спровоцирует кризис централизованных криптобирж: крупные инвесторы ориентируются прежде всего на макроэкономическую ситуацию и надежность площадок. Он добавил, что для пользователей важнее способность компании выполнять обязательства, чем сама идея децентрализации.