Эксперты SlowMist опубликовали подробности атаки на Bybit

1013

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Apate.ai привлекла $8,15 млн на развитие ИИ-системы для выявления мошенников

Австралийский стартап Apate.ai, основанный в 2024 году на базе исследований Университета Маккуори в Сиднее, использует от нескольких тысяч до примерно 350 000 ИИ-агентов, которые выдают себя за потенциальных жертв и собирают данные о схемах мошенников. По словам компании, система уже провела более 2,5 миллиона разговоров, заняв около 17 лет времени злоумышленников, и собрала более 250 000 полезных данных, которые передают банкам и телеком-компаниям для блокировок. Среди клиентов Apate.ai — Commonwealth Bank of Australia и TPG Telecom. В августе 2026 года стартап закрыл посевной раунд на $8,15 млн под руководством Lobby Capital, а общий объем привлеченного финансирования приблизился к $10 млн; компания также расширяет международное присутствие, включая офис в Лондоне и развитие бизнеса в США.

Рынок чипов для ИИ столкнулся с риском нового спада

Бурный рост рынка чипов для ИИ усилил опасения инвесторов по поводу нового циклического спада: с 6 октября индекс Philadelphia Semiconductor Index снизился почти на 14%, хотя мировые продажи полупроводников в первом полугодии 2026 года показали максимальный годовой рост с 1980-х годов. TSMC и Samsung Electronics продолжают обновлять рекорды по прибыли, а TSMC планирует капитальные затраты на уровне около $62 млрд в этом году и $76 млрд в следующем. Производители чипов стараются снизить риски за счет долгосрочных контрактов: Nvidia обязалась вложить более $250 млрд в поставки чипов и связанных компонентов до января 2029 года, а Micron закрепила часть заказов до 2030 года по контрактам take-or-pay на сумму $32 млрд. Однако в случае резкого падения спроса давление все равно может затронуть цены на чипы, прибыль компаний и акции сектора.

Бум ИИ может принести банкам Уолл-стрит $8,5 млрд комиссий в этом году

Комиссионные доходы мировых банков от сделок в сфере искусственного интеллекта в этом году могут вырасти до $8,5 млрд против $3,5 млрд годом ранее, в том числе за счет консультаций по слияниям и поглощениям и размещения облигаций и акций. При этом банки Уолл-стрит становятся осторожнее из-за роста ставок и затрат на финансирование: с конца июня по 13 октября доходность 10-летних гособлигаций США поднялась с 4,47% до 5,21%, а доходность рискованных облигаций — с 7,16% до 8,30%. Goldman Sachs и Morgan Stanley предупреждают о неопределенности вокруг потребностей ИИ-сектора в капитале и вычислительных мощностях и обещают строже подходить к рискам, избегая сделок с ослабленными кредитными стандартами. По данным JPMorgan, в сентябре и в III квартале выпуск облигаций инвестиционного уровня сократился, а рынок высокодоходных облигаций оставался слабым.

Крупный трейдер держит длинную позицию по SOL на $57,5 млн с прибылью около $13 млн

Крупный трейдер 0x9c6 удерживает длинную позицию по SOL с 20-кратным кредитным плечом на платформе Hyperliquid, ее текущая стоимость оценивается примерно в $57,5 млн. Позиция была открыта около месяца назад по цене $80,86, а при текущей цене SOL в $104,43 плавающая прибыль составляет около $13 млн. Стоимость счета трейдера на Hyperliquid сейчас достигает примерно $24,2 млн.

Джастин Сан сократил долю ETH на 80–90% и перевел часть средств в американские акции

Основатель TRON Джастин Сан рассказал о своем личном распределении активов вне экосистемы TRON: базовая позиция в BTC за последний год не изменилась, а доля ETH была сокращена на 80–90% в диапазоне $3 600–$4 000. По его словам, большая часть высвобожденных средств была направлена в американские акции, прежде всего в Nvidia и индекс Nasdaq 100. Сан также отметил, что не держит акции категории A и с осторожностью смотрит на традиционные активы, отдавая предпочтение приложениям ИИ и Web3. При этом BTC он рассматривает как базовую позицию, а ETH — как актив роста, сохраняя около 20% ETH для наблюдения.