Youtube Telegram
Форум
USD
USD
EUR
RUB
UAH
KZT
Курс по заработку Youtube Telegram
Монеты: 21 049 Биржи: 1451
Рыночная капитализация: $3 077 934 962 354,59
Объём за 24 ч: $161 452 940 072,989
ETH Газ: 0,364 Gwei
Быстро
0,417 Gwei
Стандарт
0,364 Gwei
Медленно
0,364 Gwei
ГлавнаяНовостиБезопасность

Эксперты SlowMist опубликовали подробности атаки на Bybit

268
0
2 мин
27.02.2025
Байбит

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Петр Иванов
Автор
Петр Иванов
Понравилась новость? Поделись мнением!
Комментарии
Оставить комментарий
Комментариев пока нет
Интересное по инвестиции
VanEck обновила заявку на BNB ETF, убрав опцию стейкинга
Компания VanEck подала обновленную заявку в SEC, отказавшись от возможности стейкинга в своем BNB ETF. Теперь фонд не будет получать доход от ставок BNB, что может снизить его доходность по сравнению с прямым владением монет.
Value Creation купила 7,057 BTC на $670 000
Японская компания Value Creation приобрела 7,057 BTC на сумму около 100 млн иен ($670 000), используя избыточные средства. Средняя цена покупки составила 14,17 млн иен за один биткоин.
Биткоин растет до $88 000 на фоне смешанных данных по ETF и макроэкономике
Биткоин продолжил рост до около $88 000, а общий рынок криптовалют достиг $3,07 триллиона на фоне ожидания важных макроэкономических данных из США. В то же время из биткоин-ETF за день вышло $151 млн, тогда как Ethereum и Solana ETF получили приток в $97 млн и $58 млн соответственно, при этом Solana показывает стабильный приток уже 20 дней подряд. Несмотря на это, общий рынок криптофондов испытывает давление после недельного оттока в $1,9 млрд — одного из крупнейших с 2018 года.
Объем торгов на рынке прогнозов превысил $2,4 млрд за неделю
На прошлой неделе общий объем торгов на рынке прогнозов достиг $2,45 млрд, при этом Polymarket лидировал с показателем $986 млн. За ним следуют Opinion Labs с $818 млн и Kalshi с $608 млн, остальные платформы суммарно набрали около $36 млн.
За минувшие дни ARK Invest приобрел акции Circle, BitMine и Bullish
За минувшую неделю фонд под управлением известного инвестора Кэти Вуд ARK Invest совершил ряд глобальных покупок, нарастив позиции в компаниях и фондах, связанных с криптоиндустрией....