Эксперты SlowMist опубликовали подробности атаки на Bybit

1020

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tesla и NVIDIA вложат 3,7 трлн вон в расширение мощностей Samsung Electro-Mechanics

Tesla и NVIDIA инвестируют в Samsung Electro-Mechanics 1,1 трлн вон и 2,6 трлн вон соответственно, всего 3,7 трлн вон, или около $2,5 млрд, чтобы расширить выпуск подложек для чипов искусственного интеллекта. Компания расширит линию для Tesla на заводе в Седжоне, где будут выпускать компоненты для чипов ИИ в беспилотных автомобилях и роботе Optimus, а долгосрочный контракт на поставки действует с 2029 по 2033 год. NVIDIA также поддержит расширение мощностей в Седжоне и Пусане, при этом завершить строительство планируют к концу 2027 года, массовое производство запустить во второй половине 2028 года, а поставки Tesla начать в 2029 году.

Доля новых инвесторов в сети BTC выросла до 11,2%, а нереализованная прибыль краткосрочных держателей достигла 9,5%

По данным криптоаналитика Акселя Адлера-младшего, к 21 октября доля средств новых инвесторов в сети BTC увеличилась с годового минимума 6,6%, зафиксированного 5 июля, до 11,2%, что говорит о постепенном возвращении капитала на рынок. При цене BTC около $82 300 и средней стоимости портфеля краткосрочных держателей на уровне $75 100 их совокупная нереализованная прибыль составляет около 9,5%, а в прибыли эта группа находится уже 63 дня подряд с 20 августа. Если доля новых средств превысит 11,5%, это укажет на усиление спроса, а снижение ниже 10% может сигнализировать о замедлении притока капитала.

Крупный трейдер на Hyperliquid вышел в плюс по длинным позициям на нефть

На фоне восстановления мировых цен на нефть крупный трейдер на Hyperliquid перевел в прибыль длинные позиции по WTI и Brent общим объемом около $49,97 млн. Нереализованный результат по этим позициям улучшился за сутки примерно на $1,2682 млн: если на полночь убыток составлял около $958 900, то сейчас зафиксирована нереализованная прибыль примерно в $309 200. Позиция по WTI оценивается примерно в $29,89 млн при средней цене 98,9, а по Brent — около $20,07 млн при средней цене $106,6. Собственный капитал счета составляет около $17,11 млн, номинальная стоимость контрактов — примерно $49,97 млн, фактическое кредитное плечо — около 2,92x.

Все четыре пула стейкинга Renaiss с картами Pokémon полностью заполнены

Renaiss сообщила, что все пулы четвертой фазы программы Renaiss Collectible Card Staking Yield Product Earn полностью заполнены: в них размещены 1 593 карты Pokémon общей стоимостью более $200 000. Первый пул собрал лимит всего за 30 минут после запуска, а все четыре пула предлагают доходность 48% годовых при блокировке на 60 дней. Renaiss работает на BNB Chain и позволяет токенизировать физические коллекционные предметы после аутентификации и хранения, чтобы владельцы могли получать доход в USDT без продажи самих карт. Платформа также поддерживает торговлю и другие способы использования токенизированных коллекционных активов на блокчейне.

Крупные клиенты обеспечивают почти половину выручки Anthropic, несмотря на рост использования ИИ

Ramp, проанализировав платежи более 70 000 американских компаний, выяснила, что около 80% корпоративной выручки Anthropic и OpenAI приходится на крупнейших клиентов, которые составляют лишь 1% клиентской базы. По данным YipitData, в августе 1% крупнейших клиентов Anthropic обеспечили 46% выручки против 25% годом ранее. При этом расходы бизнеса на токены в августе и сентябре почти не росли, а в начале октября обновили максимум, поднявшись лишь на 1,5% выше августовского пика. Одной из причин стало снижение цен: индекс фактической цены токенов Anthropic упал с более чем $1,70 в середине сентября до $0,83, а у OpenAI составил $0,45. Ramp также отметила замедление внедрения платных ИИ-решений: в сентябре показатель вырос только на 0,62 процентного пункта до 55,9%. Аналитики Goldman Sachs и Apollo предупреждают, что одного снижения цен на вычислительные мощности недостаточно, если спрос на токены не растет быстрее, чем падают цены.