Эксперты SlowMist опубликовали подробности атаки на Bybit

574

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Пауэлл назвал процентные ставки главным инструментом ФРС

21 апреля кандидат на пост главы Федеральной резервной системы Джером Пауэлл заявил, что экономика США в целом приближается к полной занятости. По его словам, раздутый баланс ФРС мешает выполнять двойной мандат регулятора, поэтому основным инструментом он считает работу с процентными ставками, сообщает FXstreet.

Кандидат в председатели ФРС Warsh раскритиковал прогнозные ориентиры по ставкам

21 апреля кандидат на пост главы Федеральной резервной системы Warsh заявил, что не верит в эффективность прогнозных ориентиров. По его словам, решения по балансу ФРС и процентным ставкам нужно принимать согласованно, сообщает Синьхуа.

Иран не дал ответа по переговорам, нефть подорожала на фоне неопределенности

21 апреля министр Пакистана сообщил, что все еще ждет официального ответа Ирана по итогам встречи. Аналитик Investinglive назвал отсутствие реакции негативным сигналом и отметил, что на рынках сохраняется неопределенность. На этом фоне цены на нефть резко выросли, золото обновило дневной минимум, а индекс S&P 500 снизился, пишет Jin10.

Пауэлл призвал ФРС перейти на новую стратегию борьбы с инфляцией

21 апреля кандидат на пост главы ФРС Джером Пауэлл заявил в сенатском комитете, что регулятору нужна фундаментальная реформа подхода к инфляции после ошибок периода пандемии COVID-19. По его словам, ФРС потребуются новые инструменты и более понятная коммуникация, включая forward guidance, экономические прогнозы и dot plot. Пауэлл также предложил осторожнее публиковать заявления и прогнозы до заседаний, чтобы они не мешали принятию решений.

Пауэлл: рост стоимости жизни может стать главной проблемой и потребовать реформ политики

21 апреля глава Федеральной резервной системы Джером Пауэлл заявил, что рост стоимости жизни может стать более актуальной проблемой, чем ожидалось. По его словам, для этого могут потребоваться фундаментальные изменения в экономической политике, сообщает FX168.