Эксперты SlowMist опубликовали подробности атаки на Bybit

941

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Strategy за неделю не покупала BTC, долларовые резервы сократились до $6,4 млрд

На прошлой неделе Strategy не увеличивала запасы BTC. По данным рыночных источников, ее резервы в долларах США сократились на $140 млн по сравнению с предыдущим периодом и сейчас составляют $6,4 млрд.

Уолл-стрит не ждет конца роста акций США из-за одного повышения ставки ФРС

Стратеги Goldman Sachs, Morgan Stanley и JPMorgan считают, что разовое повышение ставки ФРС на 25 базисных пунктов, вероятность которого рынок оценивает в 87%, вряд ли остановит рост американских акций. По их мнению, главные риски для рынка связаны не с одним шагом регулятора, а с длительным ужесточением политики, рецессией, ростом доходности 10-летних гособлигаций США к 5% и нефтью выше $100. Индекс S&P 500 остается менее чем в 2% от рекорда, хотя фьючерсы на Nasdaq 100 в понедельник снизились примерно на 1,6%.

Open Cosmos привлекла $346 млн на фоне роста интереса к космическим стартапам Европы

Европейский производитель спутников Open Cosmos привлек 300 млн евро, или около $346 млн, на фоне роста интереса инвесторов к космическому сектору Европы. В этом году космические стартапы по всему миру уже получили более $16,5 млрд инвестиций, а основанная в 2014 году Open Cosmos в сумме привлекла более $390 млн при оценке около $2 млрд. Компания направит новые средства на расширение производства спутников и развитие сервисов спутниковых данных. В прошлом году Open Cosmos заключила контракты примерно на $175 млн и также развивает направление орбитальной связи, конкурируя со SpaceX, хотя отрасль по-прежнему зависит от доступности запусков у SpaceX, Blue Origin и государственных агентств.

Kaiko привлекла инвестиции от S&P Global, а объем последнего раунда достиг $110 млн

Поставщик данных крипторынка Kaiko привлек новый раунд финансирования под руководством S&P Global, доведя общий объем последнего раунда до $110 млн. В инвестициях также участвовали DRW Holdings, Susquehanna, Royal Bank of Canada, Nasdaq, BNP Paribas, Bpifrance, Broadridge, Canton Ventures, Coinbase Ventures и Stellar, а полученные средства компания направит на запуск новых продуктов и сервисов на фоне роста спроса на рыночные данные для оценки активов и управления рисками в режиме 24/7.

Стартап Джеффа Дина Discovery Loop готовит новый раунд при оценке в $50 млрд

Стартап в сфере ИИ Discovery Loop, основанный бывшим главным научным сотрудником Google Джеффом Дином, готовит новый раунд финансирования с целевой оценкой около $50 млрд. Несколько недель назад компания привлекала $1 млрд при оценке примерно в $10 млрд. Discovery Loop создали Дин, Санджай Гемават, Quoc Le и Oriol Vinyals для ускорения научных и инженерных исследований с помощью ИИ. Первый раунд компании в прошлом месяце возглавили Radical Ventures и Khosla Ventures, а среди инвесторов также были Lightspeed, Kleiner Perkins, Doerr Capital и Alphabet.