Эксперты SlowMist опубликовали подробности атаки на Bybit

388

2 мин

27.02.2025

безопасность
Bybit
Смарт-контракты
Хакеры
взлом
Мониторинг
Slowmist

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

DFDV выпустила мем-монету DONT, капитализация кратковременно достигла $28 миллионов

Solana Treasury company DeFi Development DFDV объявила о выпуске мем-монеты DONT и заявила, что проект не получал спонсорской поддержки, не имеет дорожной карты, команды, советников или практического применения. Компания планирует постоянно удерживать 30% предложения токенов DONT. По данным GMGN, капитализация DONT после 3 часов торгов кратковременно достигла $28 миллионов, в настоящий момент составляет $18 миллионов при объеме торгов $23 миллиона.

BitGo провела IPO на NYSE и привлекла $2,13 миллиарда при цене $18 за акцию

Поставщик услуг по хранению криптовалют BitGo (BTGO.US) провел IPO на New York Stock Exchange с церемонией звонка в колокол, разместив акции по $18 и привлек $2,13 миллиарда, выше рекомендованного диапазона от $15 до $17. После размещения CEO Майк Белше сохранит контроль, владея 56% голосующих прав, Valor Equity Partners — 4,6% и Redpoint Ventures — 3,9%. Проспект показывает, что за первые девять месяцев 2025 года выручка BitGo составила $10 млрд, чистая прибыль — $35,3 млн, прибыль, приходящаяся на акционеров, — $8,1 млн; платформе на 30 сентября 2025 года доверено $104 миллиардов активов, компания ожидает выручку за 2025 год в диапазоне $16,02–$16,09 миллиардов.

Илон Маск выступит на Всемирном экономическом форуме в Давосе

Илон Маск выступит сегодня на Всемирном экономическом форуме в Давосе, Швейцария, через 10 минут. Ожидается, что его речь привлечёт внимание инвесторов и СМИ к вопросам технологий и экономики.

Bitwise запустила первый активно управляемый антиинфляционный ETF BPRO

Компания Bitwise в партнерстве с Proficio Capital Partners вывела на NYSE фонд BPRO — первый в отрасли активно управляемый антиинфляционный ETF, ориентированный на защиту от инфляции. Фонд инвестирует в антиинфляционные активы, включая золото, Биткоин, серебро и другие подобные инструменты.

Dogecoin спотовый ETF 21Shares начинает торги на Nasdaq под тикером TDOG

Спотовый ETF Dogecoin от 21Shares начнет торговаться сегодня на Nasdaq под тикером TDOG. Ожидается, что запуск расширит доступ инвесторов к DOGE на традиционных площадках и повысит ликвидность актива.