Эксперты SlowMist опубликовали подробности атаки на Bybit

978

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Kalshi обсуждает новый раунд на $1 млрд при оценке в $40 млрд — Reuters

Платформа прогнозов Kalshi ведет продвинутые переговоры о привлечении около $1 млрд в новом раунде финансирования при оценке в $40 млрд, сообщает Reuters со ссылкой на источники. По их данным, раунд могут возглавить Sequoia Capital и Wellington Management, а также в нем могут участвовать Tiger Global Management и Dragoneer Investment Group. В мае Kalshi уже привлекла $1 млрд при оценке в $22 млрд, а ранее Financial Times писала, что сделка при оценке в $40 млрд может быть закрыта в третьем квартале этого года.

OpenAI обсуждает новый раунд на $30 млрд при оценке до $1,4 трлн

OpenAI ведет ранние переговоры о привлечении еще $30 млрд, что может повысить оценку компании до $1,4 трлн и сделать ее одной из самых дорогих в мире до выхода на биржу. По данным Bloomberg, это примерно на 64% выше мартовской оценки в $852 млрд, когда компания привлекла $122 млрд. OpenAI перенесла IPO на 2027 год или позже, а Сэм Альтман объяснил это фокусом компании на безопасности ИИ.

BitMine может довести долю ETH до 5% к началу ноября

BitMine Immersion Technologies может достичь цели по владению 5% предложения Ethereum к началу ноября, если сохранит текущие темпы покупок. По данным компании, на воскресенье у нее было 6 001 302 ETH, или 4,9% от предложения в 122,1 млн ETH, а до целевого уровня не хватает около 103 700 ETH. Глава совета директоров BitMine Tom Lee ранее говорил, что после достижения 5% компания решит в 2027 году, стоит ли увеличивать долю дальше. По его словам, при сохранении уровня около 5% BitMine может продавать ETH, полученные от стейкинга, а платформа MAVAN уже обрабатывает более $2 млрд в криптовалютах внешних клиентов.

Канадский криптоинвестор Эйден Плетерски будет защищать себя в суде по делу о мошенничестве

В Канаде на следующей неделе начнется суд над Эйденом Плетерски, которого обвиняют в мошенничестве и отмывании денег после привлечения инвестиций под обещания высокой прибыли от цифровых активов. По данным следствия, в 2021 и 2022 годах он обманул инвесторов примерно на $30 млн, а после неудачной попытки перенести слушания, как сообщает CBC News, будет представлять себя в суде самостоятельно. Ожидается, что процесс в Высшем суде юстиции Онтарио продлится около четырех недель, а максимальное наказание по обвинению в мошенничестве достигает 14 лет лишения свободы.

Blockchain com может провести IPO на $500 млн при оценке до $6 млрд

Blockchain com рассматривает IPO на $500 млн уже в этом году и рассчитывает на оценку от $4 млрд до $6 млрд, что заметно ниже пиковых $14 млрд в 2022 году. По данным СМИ, компания готова сократить объем размещения ради выхода на биржу, однако условия для криптокомпаний остаются непростыми: акции Gemini, BitGo и eToro после IPO все еще торгуются примерно на 50–80% ниже своих максимумов.