Эксперты SlowMist опубликовали подробности атаки на Bybit

948

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Капитализация Securitize превысила $1,528 млрд на фоне роста акций более чем на 20%

Рыночная капитализация американской платформы токенизации активов Securitize во время торгов выросла более чем на 20% и превысила $1,528 млрд. По данным BIT bit com, акции SECZ поднимались более чем на 24%, а затем торговались по $9,36 на фоне ожиданий после одобрения SEC ограниченной торговли токенизированными акциями на блокчейн-платформах. Securitize работает с 2017 года, вышла на биржу через SPAC в июле 2026 года и сотрудничает с BlackRock, Apollo и KKR.

Глава SEC откроет торговлю токенизированными акциями до принятия CLARITY Act

Председатель SEC Пол Аткинс сообщил, что регулятор сначала откроет возможность торговли токенизированными акциями на блокчейне через исключение для инноваций. По его словам, SEC пошла на этот шаг после того, как Конгресс на этой неделе не смог продвинуть законопроект CLARITY Act, несмотря на запущенную более года назад инициативу Project Crypto по адаптации законодательства о ценных бумагах к блокчейну.

World представит финансовое приложение World Money в более чем 150 странах

Компания World запустит World Money — финансовое приложение с поддержкой стейблкоинов, инвестиций, доходности и международных платежей в более чем 150 странах. Сервис с самостоятельным хранением активов интегрирован с Stripe, Kalshi и Morpho, а подтверждение через World ID даст пользователям доступ к более высоким вознаграждениям.

Майкл Сэйлор назвал круглосуточную токенизированную торговлю в блокчейне прорывом для рынка США

Основатель Strategy Майкл Сэйлор заявил, что политика SEC по исключениям для инновационных проектов открывает американским инвесторам доступ к круглосуточной токенизированной торговле в блокчейне через платформы, соответствующие требованиям регулятора. По его словам, это стало важным прорывом для цифрового кредитования и рынков капитала США.

Глава SEC заявил о движении рынка США к почти круглосуточной торговле

Председатель SEC Пол Аткинс заявил, что американский фондовый рынок движется к новому режиму торговли почти 24 часа в сутки, поскольку инвесторы хотят быстрее реагировать на новости, а биржи США стремятся лучше конкурировать с зарубежными площадками. По его словам, DTCC уже запустила систему регистрации сделок в режиме 23/5, отрасль готовит ночное распространение котировок, а токенизация может повысить эффективность расчетов и снизить риски, включая проблемы с короткими продажами. Аткинс также призвал эмитентов обсудить, как такой формат торговли повлияет на раскрытие информации, корпоративные действия и сроки подачи отчетности в EDGAR.