Эксперты SlowMist опубликовали подробности атаки на Bybit

680

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Связанная с a16z компания докупила 253 947,43 HYPE на $15,03 млн

За последние 7 часов компания, связанная с a16z, получила 253 947,43 токена HYPE от крупных бирж и поставщиков ликвидности на общую сумму $15,03 млн. Средняя цена покупки составила $59,2 за токен.

Serenity пообещал разобрать две китайские акции, хотя сам в них не инвестирует

Serenity написал в Х, что его радует большая поддержка со стороны китайского сообщества и отметил культурные различия в реакции на его идеи. По его словам, пользователи из Китая чаще пытаются разобраться в логике выбора акций, чтобы улучшить собственные подходы, тогда как другие нередко просто спорят. Он добавил, что, возможно, ради интереса начнёт публиковать разбор двух китайских акций, даже без личных инвестиций.

Samsung Securities покупает 2,00% Dunamu — оператора биржи Upbit

Samsung Securities договорилась о покупке 697 487 акций Dunamu на сумму 3,637 трлн корейских вон (около $2,03 млрд), что соответствует доле около 2,00% и примерно 3,8% собственного капитала компании. Акции продают Kakao Investment, Kakao Ventures, Kakao Young Entrepreneurs Fund и KIF-Kakao Woori Bank Tech-Finance Investment Fund, цена сделки — 43 925 корейских вон за бумагу. По этой цене Dunamu оценивается примерно в 153 трлн корейских вон.

Майнеры BTC переключаются на ИИ: акции Cipher Digital и Hut 8 обновили рекорды

Акции компаний, которые раньше в основном занимались майнингом BTC, продолжают расти на фоне перехода к ИИ, гипермасштабным вычислениям и инфраструктуре дата-центров. В среду бумаги IREN прибавили более чем на 13% и приблизились к новому историческому максимуму, а Cipher Digital и Hut 8 обновили рекордные уровни. Инвесторы считают эти направления более перспективными, чем классический майнинг.

Южнокорейский индекс KOSPI упал на 1,63% и опустился ниже 8100 пунктов

Южнокорейский индекс KOSPI резко снизился сразу после открытия торгов и в течение дня потерял 1,63%. По данным Bitget, индекс опустился ниже отметки в 8100 пунктов.