Эксперты SlowMist опубликовали подробности атаки на Bybit

877

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitget запустила бессрочный фьючерсный контракт на акции UNITREE

Bitget открыла торговлю бессрочным фьючерсным контрактом на акции UNITREE с расчетами в USDT. Инструмент доступен для торговли 24/7 и поддерживает кредитное плечо до 20 раз, а общее число акций на платформе, доступных во фьючерсах, достигло 277.

Основатель Ubitech Ван Синсин стал миллиардером после мощного дебюта компании на бирже

Ubitech вышла на биржу Sci-Tech Innovation Board: акции разместили по 150,80 юаня, а в первый день торгов они закрылись на уровне 845 юаней. Рыночная капитализация компании превысила 340 миллиардов юаней, а доля основателя Ван Синсина, родившегося в 1990 году, оценивается более чем в 100 миллиардов юаней. Ван Синсин начал путь в робототехнике еще в студенческие годы, а в 2016 году после вирусного видео с роботом XDog получил первые инвестиции в 2 миллиона юаней и ушел из DJI, чтобы основать Ubitech. После сложного старта компания выросла на фоне бума искусственного интеллекта и интереса к человекоподобным роботам, а сейчас развивает линейку четвероногих и гуманоидных моделей, включая G1.

Леон Куперман предупредил о риске рецессии в США и падения рынка в следующем году

Инвестор и глава Omega Advisors Леон Куперман заявил, что в следующем году экономика США может войти в рецессию, а фондовый рынок — снизиться. По его словам, рынок слишком рассчитывает на сильный рост прибыли компаний из S&P 500 более чем на 50%, тогда как риски усиливаются из-за возможного нового витка инфляции, высоких цен на нефть Brent около $90 за баррель и падения розничных продаж в июле на 0,6% при ожидании роста на 0,1%. Куперман также отметил, что доходность 30-летних казначейских облигаций США поднималась до 5,33% — максимума с июня 2007 года, и предупредил: если показатель быстро вырастет до 6%, давление на оценки акций усилится. Он сравнил ситуацию с периодами 1970-х и 1999 года, когда после перегрева рынка последовали резкие коррекции.

Velaura AI привлекла $110 млн в раунде серии A при оценке свыше $1 млрд

Разработчик ИИ-чипов Velaura AI закрыл раунд серии A на $110 млн, который возглавила Seligman Ventures при участии Capricorn Investment Group, Samsung Catalyst Fund, StepStone Group и Maverick Silicon. Компания направит средства на ускорение разработки продуктов, расширение инженерной и клиентской команд, а также развитие платформы проектирования микросхем Titan Core для дата-центров, робототехники и автономного транспорта. Velaura AI также ведет переговоры о сотрудничестве с 3 из 4 крупнейших мировых облачных провайдеров, а ее технологии уже используются более чем в 30 млн микросхем. Бизнес-модель компании предусматривает авансовые лицензионные платежи и распределение доходов в зависимости от достигнутой клиентами экономии энергии.

Bloomberg: YMTC завершила подготовку к IPO и может стать новой крупной компанией Китая в секторе микросхем

Китайский производитель памяти Yangtze Memory Technologies Co., Ltd. завершил консультации перед листингом и приблизился к выходу на рынок акций категории А, сообщает Bloomberg. На этом фоне рынок ожидает IPO по примеру ChangXin Memory Technologies, которая ранее привлекла около 66,6 млрд юаней, а сама YMTC во втором квартале впервые обошла Kioxia по поставкам флэш-памяти и заняла третье место в мире на рынке NAND. При этом инвесторы опасаются, что размещение крупной технологической компании может снизить ликвидность на рынке: в среду индекс STAR 50 упал на 6,9%, показав самое сильное снижение почти за месяц.