Эксперты SlowMist опубликовали подробности атаки на Bybit

873

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Аналитик допустил формирование дна BTC в октябре и назвал диапазон для поэтапных покупок

Криптоаналитик Ali Charts считает, что по четырехлетнему циклу BTC может достичь дна текущего рыночного цикла в период с 6 по 16 октября. По его оценке, инвесторам стоит рассмотреть стратегию поэтапного входа в рынок в диапазоне от $62 000 до $48 000 для постепенного накопления BTC. Он также отметил, что текущий медвежий рынок, вероятно, близок к завершению, и настроения на рынке могут начать улучшаться.

Инвесторы в ETF с плечом на Samsung и SK Hynix остаются в крупных убытках

Несмотря на восстановление акций Samsung Electronics и SK Hynix, инвесторы, купившие ETF с плечом на пике 25 июня, по-прежнему несут большие потери. К 14 августа акции Samsung Electronics снизились на 23,43%, а SK Hynix — на 43,61%, тогда как средний убыток 7 ETF на Samsung достиг 52,25%, а 7 ETF на SK Hynix — 76,51%. Для выхода в ноль таким фондам нужно вырасти примерно на 109,4% и 325,7% соответственно, при этом в KB Securities считают, что спрос на память продолжит расти, а переоценка акций обеих компаний может начаться с III квартала.

Розничные инвесторы купили акции NVIDIA на $27 млрд и вывели компанию в лидеры Big Tech

За последний год розничные инвесторы на фондовом рынке США купили акции NVIDIA (NVDA) примерно на $27 млрд, благодаря чему компания вышла на первое место среди крупнейших технологических компаний США. С октября 2025 года объем таких покупок вырос более чем в 4 раза, тогда как Tesla (TSLA) заняла второе место с $15 млрд, а Microsoft (MSFT) — третье с $9 млрд. При этом за тот же период розничные инвесторы продали акции Apple (AAPL) примерно на $5 млрд — это единственная компания из этой группы, по которой зафиксированы чистые продажи. NVIDIA остается главным выбором частных инвесторов для ставок на сектор искусственного интеллекта.

Аналитик: акции Alibaba остаются недооцененными на фоне роста AI-направления

Американский аналитик KawzInvests считает, что рынок по-прежнему недооценивает Alibaba. По его словам, в прошлом квартале внешняя выручка Alibaba Cloud выросла на 40% год к году, а выручка от продуктов в сфере ИИ увеличивается трехзначными темпами уже 11 кварталов подряд. Кроме того, Alibaba принадлежит около 5% акций ChangXin Memory Technologies, при этом первоначальные инвестиции составили около 7,6 млрд юаней, а текущая стоимость доли превысила $20 млрд.

Портфель акций Nvidia в США вырос до $63,44 млрд, SpaceX стала второй крупнейшей позицией

Nvidia раскрыла отчет 13F по состоянию на 30 июня: в портфеле компании числятся 8 американских акций общей стоимостью около $63,44 млрд против $18,37 млрд кварталом ранее, что составляет рост на 245%. Крупнейшей позицией остается Intel — 215 млн акций на $29,99 млрд или 47,3% портфеля, а SpaceX впервые вошла в отчет с 123 млн акций на $20,98 млрд и долей 33,1%. На Intel и SpaceX приходится около 80,3% портфеля, а среди остальных вложений указаны CoreWeave, Coherent, Nokia, Synopsys, Nebius и Generate Biomedicines. При этом число акций по остальным 7 компаниям с конца первого квартала не изменилось, а рост стоимости портфеля связан прежде всего с включением SpaceX и подорожанием уже имеющихся активов, а не с покупками примерно на $45 млрд во втором квартале.