Эксперты SlowMist опубликовали подробности атаки на Bybit

1019

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Дуань Юнпин сообщил о планах продолжить покупку акций Pop Mart

Дуань Юнпин заявил, что намерен и дальше покупать акции Pop Mart, но не более 10% компании, чтобы не вызывать возражений у ее руководства. Он также отметил, что его доля в NetEase никогда не превышала примерно 10%, и добавил, что больше не хочет комментировать вопросы о Pop Mart, предложив вернуться к оценке своих решений через несколько лет.

Delphi Research назвала спрос на высокую доходность ключевым трендом, а владение торговыми платформами — основной стратегией

Delphi Research считает, что интерес инвесторов к высокодоходным сделкам усиливается из-за технологических сдвигов и финансового давления на домохозяйства, а выиграть от этого могут торговые платформы, зарабатывающие на комиссиях и активности пользователей. В числе таких компаний и сервисов названы Robinhood, Cboe, CME, Coinbase, Interactive Brokers, DraftKings, а также Hyperliquid, Lighter, Derive, Paradex, Kalshi и Polymarket. Среди блокчейн-платформ аналитики выделили Hyperliquid: в 2025 году ее комиссии составили около $972 млн при объеме торгов примерно $3 трлн, а доход протокола в основном направляется на выкуп токенов HYPE. Также в отчете отмечена Lighter, однако ее будущая модель доходов и способность токена LIT удерживать стоимость, по мнению Delphi Research, пока остаются под вопросом.

Банк Японии на следующей неделе решит, достигла ли инфляция цели в 2%

Банк Японии на заседании по денежно-кредитной политике на следующей неделе оценит, достигла ли базовая инфляция целевого уровня в 2%, сообщили источники Kyodo. Если регулятор признает цель достигнутой, это станет важным сигналом о завершении многолетнего курса на борьбу с дефляцией. Цель по инфляции в 2% Банк Японии установил в январе 2013 года, однако сроки ее достижения не раз переносились, несмотря на масштабное смягчение политики. Если цель будет признана достигнутой сейчас, с момента ее введения пройдет почти 14 лет.

Humans& с оценкой в $4,5 млрд представила модель ИИ для командной работы

Основанная около 3 месяцев назад компания Humans& в январе привлекла $480 млн посевных инвестиций при оценке в $4,48 млрд, а теперь представила модель Ampersand для совместной работы ИИ. Сначала компания создала Persimmon — систему с «виртуальными людьми», которые имитируют поведение пользователей, а затем обучила Ampersand взаимодействовать с ними, координировать задачи и разрешать разногласия. В тесте CooperBench успешность GLM 5,3 при работе с другим агентом выросла с 17,3% до 39% после обучения, при этом в одиночных задачах показатель составил 48,8%. Сейчас Ampersand доступен через API, а Humans& разрабатывает собственный продукт для многопользовательской работы.

SK Hynix досрочно завершила выкуп и аннулирование акций на 40,0434 трлн вон

SK Hynix 21 октября завершила программу обратного выкупа акций на 40,0434 трлн вон на бирже KOSPI, закрыв ее примерно на месяц раньше запланированного срока. Компания выкупила 24,07 млн акций, что составляет около 3,3% от общего числа выпущенных бумаг, и полностью их аннулировала. По данным Yonhap, это крупнейшая операция по аннулированию акций среди южнокорейских публичных компаний.