Эксперты SlowMist опубликовали подробности атаки на Bybit

876

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bank of America: доля акций в портфелях инвесторов достигла максимума почти за 5 лет

Главный инвестиционный стратег Bank of America Майкл Хартнетт сообщил, что инвесторы резко нарастили вложения в акции, а число ожидающих падения рынка сократилось до минимума. По данным опроса банка, 56% фондовых менеджеров увеличили долю акций в портфелях до максимума с ноября 2021 года, тогда как доля наличных средств опустилась до 3,5%. Хартнетт отметил, что рост интереса к рисковым активам связан с ожиданиями мягкой посадки экономики, бумом инвестиций в искусственный интеллект и улучшением условий ликвидности. При этом столь высокая загрузка портфелей акциями может ограничить дальнейший рост рынка и усилить давление на инвесторов в случае ухудшения ситуации.

SFC поддержала доступ страховщиков материкового Китая к ETF Гонконга через Stock Connect

Комиссия по ценным бумагам и фьючерсам Гонконга поддержала решение китайского регулятора активнее допустить страховые компании материкового Китая к инвестициям в ETF на Гонконгской бирже через Shanghai-Hong Kong Stock Connect и Shenzhen-Hong Kong Stock Connect. В SFC заявили, что эта мера расширит для страховщиков возможности размещения зарубежных активов через Гонконг и укрепит финансовые связи между материковым Китаем и Гонконгом. Председатель SFC Келвин Вонг отметил, что политика также поддержит развитие рынка капитала Гонконга и сотрудничество двух рынков.

Адрес Bull Run прекратил продажи и опустился на пятое место среди держателей

По данным TradingBeats, кошелек крупного держателя Bull Run почти на 12 минут остановил продажи после реализации токенов примерно на $360 000, при этом на адресе остаются токены еще на $474 000. После сделки доля кошелька сократилась до 1,25%, из-за чего он опустился на пятое место, тогда как четыре крупнейших адреса после листинга Bull Run на Binance Alpha токены не продавали. Рыночная капитализация мемкоина сейчас составляет $38 млн, а объем торгов за 24 часа — $32 млн.

Лидер рейтинга Whale Alert продолжает распродажу токенов Bull Run

Адрес, занимающий 1-е место в рейтинге Whale Alert, с момента появления токена Bull Run на Binance Alpha провел 43 продажи на общую сумму около $360 000. На момент сделок средняя рыночная капитализация токена составляла $38 млн, прибыль адреса достигла $345 700, а стоимость оставшихся у него токенов оценивается в $486 000. По данным GMGN, текущая рыночная капитализация мем-монеты Bull Run составляет $38 млн.

Крупный держатель Bull Run начал распродажу после листинга на Binance Alpha

После добавления токена Bull Run в листинг Binance Alpha один из крупнейших адресов начал быстро продавать актив и за короткое время реализовал токены примерно на $112 000, продолжая продажи. По данным GMGN, рыночная капитализация мемкоина сейчас составляет $38 млн, при этом адреса двух других крупнейших держателей не показывали необычной активности.