Эксперты SlowMist опубликовали подробности атаки на Bybit

681

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

VanEck запустила в США первый спотовый ETF на BNB с тикером VBNB

Компания VanEck в четверг запустила фонд VanEck BNB Spot ETF (VBNB), который стал первым в США ETF со спотовой экспозицией к BNB. Фонд обеспечен реальными BNB, которые хранятся в холодном хранилище Anchorage Digital Bank, комиссия за управление составляет 0,39%, стейкинг пока недоступен.

Уильямс: ИИ может ускорить рост производительности, но последствия для ставок ФРС пока неясны

Президент Федерального резервного банка Нью-Йорка Джон Уильямс заявил, что пока трудно понять, как ускорение роста производительности, в том числе из-за ИИ, повлияет на процентные ставки и решения ФРС. По его словам, эффект будет зависеть от причин изменения производительности и того, насколько устойчивым окажется этот процесс, на фоне попыток ФРС оценить влияние на инфляцию и рынок труда.

Eightco Holdings оценила свои крипто- и ИИ-активы в $374 млн на конец мая 2026 года

Американская Eightco Holdings сообщила, что по состоянию на 27 мая 2026 года владеет активами примерно на $374 млн, включая около $90 млн косвенной доли в OpenAI через SPV и $18 млн в Beast Industries. В портфель также входят примерно $144 млн наличными и в стейблкоинах, 11 068 ETH, около 283 млн токенов WLD и около $1 млн инвестиций в Mythical Games. Компания заявила, что дальше будет делать ставку на ключевые активы в ИИ и цифровой экономике, в том числе на частные технологические компании вроде OpenAI и Beast Industries.

Bit Digital вложила $20 млн в покупку 8 568 ETH и увеличила запасы до 158 461,75 ETH

Bit Digital, котирующаяся на американской бирже, сообщила о вложении $20 млн в покупку 8 568 ETH. После сделки общий объем ее резервов в Ethereum вырос примерно до 158 461,75 ETH, а компания отметила, что покупка снизила среднюю цену владения и поддержала рост чистых активов на акцию.

Основатель Futu: новые правила Китая по трансграничным инвестициям не помешают плану привлечь 800 000 клиентов за год

Основатель Futu Holdings (3588.HK) Ли Ли заявил, что введённые 22 мая единые для отрасли правила Китая по трансграничным операциям с ценными бумагами, фьючерсами и фондами не требуют закрывать счета клиентов с материкового Китая, а ограничивают входящие переводы и покупки. По его словам, Futu уже прекратила открытие счетов для таких клиентов с китайскими удостоверениями личности и за последние два года отклонила десятки тысяч заявок, а на конец 1-го квартала на них приходилось около 13% активов, 17% клиентских активов и 20% выручки. Компания планирует продолжить работу по соблюдению требований и расширяться на международных рынках, при этом изменения не должны существенно повлиять на цель в 800 000 новых клиентов в год.