Эксперты SlowMist опубликовали подробности атаки на Bybit

1063

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Baird снизил рейтинг Nvidia до нейтрального и сократил целевую цену до $200

Baird понизила рейтинг Nvidia с «покупать» до нейтрального и снизила целевую цену акций с $500 до $200, что означает сокращение на 60%. В компании объяснили решение рисками замедления расходов на ИИ, возможным ужесточением экспортных ограничений США в отношении Китая и неопределенностью вокруг руководства Nvidia. Аналитик Baird также предупредил, что запрет на экспорт чипов H200 в Китай может привести к списанию запасов на сумму до $5 млрд, а 10–30% заказов через каналы Юго-Восточной Азии могут быть отменены. По оценке компании, в ближайшее время акции Nvidia могут оставаться в диапазоне, пока не прояснятся итоги расследования и влияние новых ограничений.

Два крупных держателя перевели на биржи 1 929,5 BTC на сумму около $143,6 млн

Два крупных инвестора, которые держали BTC более года, за последние несколько часов перевели на Binance и Kraken 1 929,5 BTC на сумму около $143,6 млн. Из них 1 000 BTC, купленные 5 лет назад по $46 700, отправили на Binance с предполагаемой прибылью около $27,73 млн, а 929,5 BTC, купленные год назад по $107 125, перевели на Kraken с предполагаемым убытком около $30,36 млн.

MSCI исключит Metaplanet из индекса MSCI Japan Small Cap

MSCI опубликовала итоги ноябрьского пересмотра глобальных индексов компаний с малой капитализацией и подтвердила исключение японской Metaplanet из MSCI Japan Small Cap. На японском рынке в индекс добавят 14 компаний, а Metaplanet станет единственной исключенной; изменения основаны на данных на 20 октября и вступят в силу после закрытия торгов 30 ноября.

Nomura изучает возможность продажи криптоподразделения Laser Digital

Nomura Holdings рассматривает продажу своей криптовалютной дочерней компании Laser Digital Holdings AG, сообщает Bloomberg. По данным источников, компания ведет переговоры с потенциальными покупателями, включая Marex Group, но окончательное решение пока не принято. Базирующаяся в Цюрихе Laser Digital, основанная в 2022 году, в прошлом году получила убыток, из-за чего европейский бизнес Nomura стал убыточным. При этом Nomura ранее заявляла, что после убытков в октябре—декабре 2025 года из-за волатильности рынка сокращает риски в криптобизнесе, сохраняя средне- и долгосрочные планы в сфере цифровых активов.

MSCI исключит Strategy из индекса MSCI USA с 30 ноября

MSCI по итогам ноябрьского пересмотра глобальных стандартных индексов объявила, что акции класса A Strategy (MSTR, ранее MicroStrategy) будут исключены из индекса MSCI USA после закрытия торгов 30 ноября. Решение принято на основе данных на 20 октября и связано с новыми правилами, которые MSCI объявила 15 октября. Согласно этим правилам, из глобальных индексов будут убирать компании без значимой операционной деятельности, если они не проходят проверку по активам и финансовым показателям. Для исключения уже включенной в индекс компании такие критерии должны не выполняться в течение двух последних годовых отчетных периодов.