Эксперты SlowMist опубликовали подробности атаки на Bybit

557

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

S&P 500 снова поднялся выше 7 000 пунктов и приблизился к рекорду

Индекс S&P 500 в ходе дневных торгов поднялся выше 7 000 пунктов впервые с 28 января, свидетельствуют данные Bitget. Это приблизило индекс к историческому максимуму.

Спотовый ETF Bitwise на AVAX стартовал с оборотом $400 000 за первые 90 минут

Bitwise запустила спотовый ETF на Avalanche с тикером BAVA, который напрямую владеет токенами AVAX и планирует отправлять их в стейкинг, сохраняя ликвидность. За первые 90 минут торгов объем составил $400 000, а аналитик Bloomberg Джеймс Сейффарт назвал такой старт «довольно неплохим». Также фонд намерен распределять около 5,4% от среднего вознаграждения за стейкинг.

Акции Allbirds взлетели почти в 9 раз на фоне планов перейти в сферу ИИ

Акции американского ритейлера обуви Allbirds (BIRD) выросли с цены открытия $6,82 до дневного максимума $24,3, а на момент публикации торговались по $20,1 при капитализации $176 млн и пиковом росте 876%. Компания сообщила о завершении финансирования на $50 млн через выпуск конвертируемых облигаций и заявила о переходе от розничного бизнеса к инфраструктуре искусственного интеллекта, а также о планах ребрендинга в NewBird AI.

Allbirds привлекла $50 миллионов и готовит ребрендинг в NewBird AI

Компания Allbirds привлекла $50 миллионов через выпуск конвертируемых облигаций, чтобы сместить фокус с розничной торговли обувью на создание инфраструктуры для искусственного интеллекта. Компания планирует провести ребрендинг и сменить название на NewBird AI.

Canaan увеличила крипторезервы до рекордного уровня и нарастила мощности майнинга до 266,3 мегаватт

Canaan Inc. сообщила, что по итогам марта добыла 89 BTC и увеличила запасы до 1808 BTC. Компания также держит 3952 ETH, что стало новым рекордом для ее криптовалютной казны. За месяц Canaan ввела более 10 мегаватт новых мощностей, доведя общую глобальную мощность до 266,3 мегаватт.