Эксперты SlowMist опубликовали подробности атаки на Bybit

1002

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Финансовый комитет Франции одобрил налог на обмен криптоактивов в стейблкоины

Финансовый комитет Национального собрания Франции поддержал поправки к бюджету на 2027 год, которые вводят налог на обмен криптоактивов в стейблкоины, привязанные к фиатным валютам, с 1 января 2027 года. Также одобрена мера, по которой нереализованная прибыль от криптоактивов будет облагаться налогом при переезде за границу, если стоимость таких активов в составе имущества домохозяйства превышает €800 000 ($895 000). Отдельно комитет поддержал перенос убытков от криптоактивов на следующие 10 лет. Полное Национальное собрание начнет рассматривать законопроект о бюджете на 2027 год во вторник, 13 октября.

Таиланд утвердил правила для запуска ETF на BTC и ETH

Комиссия по ценным бумагам и биржам Таиланда окончательно утвердила правила, которые с 16 октября 2026 года разрешат листинг криптовалютных ETF на Фондовой бирже Таиланда, пока только для BTC и ETH. На первом этапе запрет сохраняется для продуктов, связанных с зарубежными крипто-ETF, а тайским брокерам по-прежнему нельзя помогать розничным инвесторам вкладываться в иностранные крипто-ETF, кроме институциональных инвесторов и состоятельных клиентов. Новые правила также разрешают взаимным и частным фондам инвестировать в созданные в Таиланде крипто-ETF, запрещают маржинальные займы для их покупки и обязывают хранить активы у лицензированных хранителей. При этом ETF должны следовать за ценой криптоактива как пассивный инструмент, а средняя чистая экспозиция к одной криптовалюте в течение отчетного года должна составлять не менее 80% чистой стоимости активов.

ESMA потребовала от криптокомпаний ЕС за три месяца свернуть услуги с не соответствующими MiCA стейблкоинами

ESMA призвала криптокомпании в ЕС прекратить услуги, связанные со стейблкоинами, не соответствующими MiCA, а национальным регуляторам дала срок до 8 января 2027 года для снижения связанных с ними рисков. Ограничения затронут торговые платформы, обмен, исполнение ордеров, хранение, переводы, инвестиционные консультации и управление портфелями. Регулятор также потребовал ввести технические и организационные меры, чтобы клиенты из ЕС не могли покупать неавторизованные стейблкоины или увеличивать вложения в них. При этом для закрытия уже открытых позиций могут временно сохранить отдельные операции, включая конвертацию, вывод средств, переводы и хранение, но только под строгим надзором.

Греция готовит 10%-ный налог на доход от криптовалют

Греция опубликовала законопроект о введении 10%-ного налога на прирост капитала от криптовалют, что может стать первой в стране системой налогообложения цифровых активов. Документ предусматривает освобождение от налога на ежегодный доход до €500 ($559,95).

Глава Digital Asset призвал ускорить массовое внедрение блокчейна на фоне возможной смены политики США

Сооснователь и CEO Digital Asset Юваль Руз на Token2049 в Сингапуре заявил, что криптоиндустрии нужно быстрее добиваться широкого и институционального внедрения блокчейна, чтобы будущим властям США было сложнее свернуть достигнутый прогресс после выборов 7 ноября 2028 года. Он сравнил ситуацию с Uber и Airbnb, которые успели прочно закрепиться на рынке до того, как regulators попытались их ограничить. На той же панели CEO Binance Ричард Тенг выразил надежду на принятие CLARITY Act, назвав возможный регуляторный откат главным страхом отрасли, а CEO Franklin Templeton Дженни Джонсон отметила, что SEC и CFTC уже продолжают работу над более понятными правилами для рынка. После того как CLARITY Act не прошел процедурное голосование в Сенате в сентябре, участники рынка считают, что дальнейшая ясность в регулировании может поддержать инновации и приток институциональных инвесторов.