Эксперты SlowMist опубликовали подробности атаки на Bybit

1028

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

В закон CLARITY включили лимиты на привлечение средств в криптовалютах, но демократы выступили против при голосовании

Сенатор США Синтия Луммис сообщила, что в закон CLARITY включили предложенные демократами ограничения на сбор средств в криптовалютах: годовой лимит снизили с $75 млн до $50 млн, а пожизненный установили на уровне $200 млн. По словам Луммис, эти меры согласовали для защиты розничных инвесторов, однако затем демократы все равно проголосовали против этого положения.

Dongfang Harbor увеличил вложения в Micron, SanDisk и Nvidia

Глава Dongfang Harbor Дань Бинь в III квартале 2026 года заметно изменил структуру технологического портфеля фонда, сделав ставку на Micron Technology, SanDisk, Nvidia, Google-C и TSMC. По данным на конец квартала, Dongfang Harbor Overseas Fund владел 13 американскими акциями общей рыночной стоимостью около $1,469 млрд, при этом основным направлением для фонда по-прежнему остается искусственный интеллект. Одновременно фонд сократил позиции в Advanced Micro Devices, Broadcom, Lumentum и ряде других компаний, купленных во II квартале.

Индикатор Ahr999 для BTC снизился до 0,5 и приблизился к зоне покупки на спаде

Индикатор Ahr999 для BTC опустился с 0,56 в начале месяца до 0,5 и остается в диапазоне усреднения стоимости, приближаясь к уровню 0,45, который считается зоной покупки на спаде. Значения ниже 0,45 исторически указывали на недооценку BTC, диапазон от 0,45 до 1,2 считается нейтральным для постепенных покупок, а уровни выше 1,2 сигнализируют о возможной переоценке. За всю историю BTC индекс Ahr999 находился ниже отметки 0,45 в течение 731 дня.

Аналитик: сокращение позиций по ETH близко к завершению, рынок может готовиться к отскоку

Аналитик CryptoQuant Darkfost сообщил, что за последние три недели ETH снизился примерно на 15%, а его рыночная капитализация сократилась примерно на $54 млрд. На Binance открытый интерес по ETH за месяц упал примерно на $1,3 млрд, или почти на 20%, до около $5,7 млрд, а по всему рынку — до примерно $11,5 млрд, при этом около 50% открытого интереса по ETH по-прежнему приходится на Binance. По мнению аналитика, падение связано с ликвидациями и сокращением позиций трейдерами, а такие периоды паники часто наблюдаются в конце коррекции и могут открывать путь к восстановлению.

Bybit Kazakhstan и Alatau City Authority подписали меморандум о сотрудничестве

Bybit Kazakhstan объявила о подписании меморандума о сотрудничестве с СОУ Alatau City Authority. Это особая организация управления, отвечающая за функционирование и развитие города Алатау в...