Эксперты SlowMist опубликовали подробности атаки на Bybit

1072

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Аналитик: доля убыточных краткосрочных держателей BTC выросла до 73%, что может замедлить восстановление рынка

Криптоаналитик Мерфи сообщил, что на фоне текущей коррекции BTC доля убыточных позиций краткосрочных держателей выросла до 73% против 51% во время первой коррекции прошлого цикла и 67% во время второй. По его словам, ситуация отчасти напоминает 2019–2020 годы, когда в 2019 году показатель поднимался до 97%, а рынку затем потребовался почти год на восстановление. Мерфи считает, что поводов для чрезмерного пессимизма нет, однако подорванное доверие инвесторов и большой объем позиций с убытком могут усилить давление продаж при отскоке цены к ключевым уровням. Он также отметил, что с февраля по июнь активно покупал BTC и, хотя текущая цена близка к его средней цене входа, продавать актив не планирует.

CIO Bitwise: спад на крипторынке может продлиться еще некоторое время

Главный инвестиционный директор Bitwise Мэтт Хоуган заявил, что текущая ситуация на рынке криптовалют напоминает середину 2018 года: настроения в отрасли остаются слабыми, а часть участников уходит с рынка. По его словам, рынок все еще оценивает долгосрочные последствия промежуточных выборов, ситуации с Binance и ужесточения денежно-кредитной политики, поэтому спад может продолжиться. Хоуган добавил, что в будущем может появиться хорошая возможность для покупок, но предсказать точный момент сложно. Он также напомнил, что после спада в 2018 году рынок поддержал рост сектора DeFi, и в текущем цикле восстановление тоже может начаться благодаря новым технологическим решениям.

Крупные криптоинвесторы потеряли более $230 миллионов на падении рынка

На фоне обвала крипторынка совокупные потери 10 крупнейших крупных инвесторов, 48Clublan и связанных с Bit компаний превысили $230 миллионов. Ранее группа 10 крупнейших инвесторов держала длинную позицию по BTC: в начале октября прибыль превышала $110 миллионов, но после нескольких волн снижения сократилась примерно до $17,76 миллиона, что означает потерю около $93 миллионов. 48Clublan сообщил, что его торговые убытки за последние 30 дней составили около $91,36 миллиона, а чистые активы счета уменьшились примерно на $77,86 миллиона. Связанные с Bit компании с апреля по август заработали более $67,05 миллиона на длинных позициях, но во время текущего спада их позиция по BTC с плечом 20x показывает нереализованный убыток около $50,75 миллиона и остается открытой.

Trade xyz временно снизит максимальное плечо по контрактам на акции NVDA перед отчетом Nvidia

Trade xyz сообщила, что Nvidia опубликует отчет за третий квартал 2027 финансового года после закрытия американского фондового рынка во вторник, 17 ноября, по восточному времени. С 9:05 по пекинскому времени 16 ноября платформа снизит максимальное кредитное плечо по контрактам на акции NVDA с 20x до 10x, а после выхода отчетности вернет его к 20x.

Бенсон Сан: внешние потрясения изменили картину крипторынка

Основатель Coinkarma Бенсон Сан заявил, что на фоне нынешнего спада многие трейдеры потеряли прежнюю прибыль: просадка на отдельных счетах достигала миллионов и даже десятков миллионов долларов, а часть участников полностью вышла из рынка. По его словам, в сентябре у многих, включая его самого, были основания считать рынок находящимся в начальной фазе роста, однако последующие события, в том числе взлом Binance, победа Демократической партии в обеих палатах Конгресса США и уход Дженсена Хуанга, изменили исходные условия. Сан подчеркнул, что после смены предпосылок не стоит держаться за старые выводы или полностью отвергать прежний анализ: важно опираться на аналитическую модель, а не на конечное заключение.