Youtube Telegram
Форум
USD
USD
EUR
RUB
UAH
KZT
Курс по заработку Youtube Telegram
Монеты: 21 915 Биржи: 1456
Рыночная капитализация: $3 129 912 157 762,78
Объём за 24 ч: $161 433 577 281,550
ETH Газ: 0,364 Gwei
Быстро
0,417 Gwei
Стандарт
0,364 Gwei
Медленно
0,364 Gwei
ГлавнаяНовостиБезопасность

Эксперты SlowMist опубликовали подробности атаки на Bybit

385
0
2 мин
27.02.2025
Байбит

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Петр Иванов
Автор
Петр Иванов
Понравилась новость? Поделись мнением!
Комментарии
Оставить комментарий
Комментариев пока нет
Интересное по инвестиции
Биткоин ненадолго упал ниже $88 000
По данным рынка HTX, биткоин опустился до $87 768, потеряв 2,71% за час. Флэш-спад зафиксирован 22 января, после чего часть потерь была частично отыграна.
Category Labs объявила о возможном публичном выкупе токенов MON до $30 million в первой половине 2026 года
Команда разработчиков Monad, Category Labs, в посте на X сообщила, что в первой половине 2026 года может провести публичный выкуп токенов MON на сумму до $30 million при соблюдении применимых нормативных актов. Компания уточнила, что выкуп будет по усмотрению, может быть начат, приостановлен или прекращен в любое время и не представляет обязательства по покупке конкретного количества токенов.
Cork привлек $5,5 млн во главе с CSX и a16z
Стартап Cork, работающий в сфере токенизации, привлек $5,5 млн в раунде начального финансирования, который возглавили CSX, a16z и Road Capital. В раунде также участвовали BitGo Ventures, Cooley, IDEO Ventures, PEER VC, WAGMI Ventures и другие инвесторы. Cork разрабатывает систему для превращения скрытых рисков в новые торгуемые активы с помощью настраиваемого уровня риска.
Американский рынок открылся в плюсе, криптоакции растут
Американский фондовый рынок открылся ростом: Dow поднялся на 0,12%, S&P 500 вырос на 0,2%, а Nasdaq прибавил 0,25%. Большинство криптовалютных акций тоже показали рост: Strategy прибавила 1,07%, BitMine — 0,3%, COIN — 0,94%, CRCL — 0,96%.
Celo объединила Celo Foundation и cLabs и анонсировала обновление токеномики
Celo объявила об объединении Celo Foundation и cLabs в единую организацию Celo Core Co для ускорения развития платформы к 2026 году. Представители компании сообщили, что детали обновления токеномики CELO, включая возможные механизмы выкупа и сжигания токенов, опубликуют в ближайшее время.