Эксперты SlowMist опубликовали подробности атаки на Bybit

1066

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Индекс страха и жадности крипторынка упал до 20 пунктов

Индекс страха и жадности на рынке криптовалют снизился до 20 пунктов против 28 днем ранее. Настроения инвесторов вернулись в зону «крайний страх» впервые за 3 месяца.

Майкл Берри увеличил доли в JD com, PayPal и других акциях

Майкл Берри, ставший известным после фильма Игра на понижение, сообщил в Substack об изменениях в своем инвестиционном портфеле. Он увеличил доли в PayPal (PYPL), MercadoLibre (MELI), Sprouts Farmers Market (SFM), Adobe (ADBE), JD com (JD) и Ero Copper (ERO), а также снова купил акции Lululemon (LULU). По словам Берри, JD com — самая недооцененная акция в его портфеле.

Serenity усомнился в долгосрочных перспективах NVIDIA после ухода Дженсена Хуанга

Serenity заявил, что после ухода Дженсена Хуанга с поста генерального директора NVIDIA потерял уверенность в долгосрочных перспективах компании. По его мнению, в ближайшие один-два года NVIDIA сможет поддерживать рост за счет текущего бизнеса и выпуска новых продуктов, однако в дальнейшем без руководства Хуанга компании будет сложнее удерживать лидерство в конкуренции с AMD и Broadcom.

Нереализованная прибыль Джастина Сана по PEPE сократилась до $5,048 млн

Обвал крипторынка за последние два дня снизил нереализованную прибыль Джастина Сана по позиции в PEPE до $5,048 млн, хотя ранее она достигала $18,55 млн. С 17 октября он вывел с торговых платформ 11,8 трлн PEPE на $48,76 млн, при средней цене покупки $0,000004114 за монету.

Дуань Юнпин: возможный уход Дженсена Хуанга вряд ли сразу скажется на Nvidia

Инвестор Дуань Юнпин заявил, что возможный уход Дженсена Хуанга, если такое решение примет совет директоров Nvidia, в краткосрочной перспективе не повлияет на бизнес компании. По его словам, в ближайшие 3–5 лет конкурентоспособность Nvidia будет зависеть от того, сможет ли компания найти сильного преемника и сохранить эффективность руководства на фоне роста рынка искусственного интеллекта в течение следующего десятилетия. Дуань Юнпин добавил, что возвращение Хуанга на пост генерального директора маловероятно, если причины ухода сохранятся, однако Nvidia может привлечь его как консультанта с неформальным влиянием на стратегические решения.