Эксперты SlowMist опубликовали подробности атаки на Bybit

1000

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ESMA потребовала от криптокомпаний ЕС за три месяца свернуть услуги с не соответствующими MiCA стейблкоинами

ESMA призвала криптокомпании в ЕС прекратить услуги, связанные со стейблкоинами, не соответствующими MiCA, а национальным регуляторам дала срок до 8 января 2027 года для снижения связанных с ними рисков. Ограничения затронут торговые платформы, обмен, исполнение ордеров, хранение, переводы, инвестиционные консультации и управление портфелями. Регулятор также потребовал ввести технические и организационные меры, чтобы клиенты из ЕС не могли покупать неавторизованные стейблкоины или увеличивать вложения в них. При этом для закрытия уже открытых позиций могут временно сохранить отдельные операции, включая конвертацию, вывод средств, переводы и хранение, но только под строгим надзором.

Греция готовит 10%-ный налог на доход от криптовалют

Греция опубликовала законопроект о введении 10%-ного налога на прирост капитала от криптовалют, что может стать первой в стране системой налогообложения цифровых активов. Документ предусматривает освобождение от налога на ежегодный доход до €500 ($559,95).

Глава Digital Asset призвал ускорить массовое внедрение блокчейна на фоне возможной смены политики США

Сооснователь и CEO Digital Asset Юваль Руз на Token2049 в Сингапуре заявил, что криптоиндустрии нужно быстрее добиваться широкого и институционального внедрения блокчейна, чтобы будущим властям США было сложнее свернуть достигнутый прогресс после выборов 7 ноября 2028 года. Он сравнил ситуацию с Uber и Airbnb, которые успели прочно закрепиться на рынке до того, как regulators попытались их ограничить. На той же панели CEO Binance Ричард Тенг выразил надежду на принятие CLARITY Act, назвав возможный регуляторный откат главным страхом отрасли, а CEO Franklin Templeton Дженни Джонсон отметила, что SEC и CFTC уже продолжают работу над более понятными правилами для рынка. После того как CLARITY Act не прошел процедурное голосование в Сенате в сентябре, участники рынка считают, что дальнейшая ясность в регулировании может поддержать инновации и приток институциональных инвесторов.

Coinbase открыла клиентам из США доступ к ликвидности Deribit на рынке криптодеривативов

Coinbase завершила интеграцию с Deribit и открыла соответствующим требованиям клиентам из США регулируемый доступ к мировому рынку криптодеривативов через Coinbase Financial Markets, которое находится под надзором CFTC. Американские институциональные клиенты смогут торговать опционами и бессрочными фьючерсами Deribit через Coinbase Prime, при этом балансы и позиции с Coinbase International Exchange были переведены в Deribit 1 октября. По данным Coinbase, на криптодеривативы приходится около 80% мирового объема торговли криптовалютами, а доступ к опционам через Coinbase Prime ожидается в ближайшие недели. Позднее в этом году Coinbase планирует открыть доступ к опционам и для розничных клиентов в США.

Глава BingX: состоятельные инвесторы дольше держат BTC

Директор по стратегии BingX Кевин Ли заявил, что состоятельные инвесторы чаще рассматривают BTC как инструмент долгосрочного хранения капитала и диверсификации, а не как способ быстро заработать. По его словам, такие инвесторы нередко держат актив увереннее, чем участники рынка из криптоиндустрии. Опрос CoinShares среди 2 230 инвесторов с доступными для вложений активами не менее $500 000 показал, что главные причины инвестиций в криптоактивы — долгосрочный рост стоимости и диверсификация, при этом BTC владели 80% участников. В то же время отчет JPMorgan по 333 семейным офисам из 30 стран показал, что 89% из них не инвестировали в криптовалюты, а средняя доля таких активов в их портфелях составляла лишь 0,4%.