Эксперты SlowMist опубликовали подробности атаки на Bybit

1060

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции SoftBank Group упали на 11% после отчета о чистом убытке

Акции SoftBank Group снизились на 11% после того, как компания сообщила о первом чистом убытке почти за два года. На торгах в Токио бумаги опускались до 3 465 иен, а квартальный убыток составил 1,12 трлн иен, или около $7 млрд. Негативный результат связан со списанием $3,7 млрд по проектам строительства дата-центров в США, включая проект мощностью 8 ГВт в Огайо, а также со снижением стоимости активов, связанных с искусственным интеллектом.

Anthropic может повысить цену IPO, оценка компании превысит $1,5 трлн

Anthropic может поднять цену размещения акций выше $78 за бумагу на фоне высокого спроса во время IPO, сообщает Financial Times. В этом случае оценка компании в ближайшие дни может превысить $1,5 трлн, тогда как первоначальный диапазон составлял $70-$78 за акцию при оценке от $1,26 трлн до $1,41 трлн. Компания рассчитывает привлечь до $64 млрд, еще почти $10 млрд может принести доразмещение, а Google, Nvidia и Microsoft вложат в частное размещение $26 млрд.

7 Siblings купил 10 792 ETH на $22 млн после падения курса

Крупный трейдер 7 Siblings 9 часов назад купил 10 792 ETH примерно на $22 млн после снижения курса ETH примерно на 15% за последние дни. Средняя цена сделки составила около $2 038 за монету. Ранее, после июньского падения рынка, 7 Siblings покупал ETH по $1 789, а в августе продал около 18 500 ETH по $2 356 и зафиксировал прибыль около $10,49 млн. По данным прошлых сделок, трейдер обычно покупает после краткосрочного снижения ETH более чем на 10% и продает после роста более чем на 10%.

Соучредитель Alliance DAO прогнозирует рост ZEC до $5 000–$20 000 к концу цикла

Соучредитель Alliance DAO QwQiao заявил, что ожидает роста ZEC до $5 000–$20 000 за монету к концу текущего цикла. Он также раскритиковал участников рынка, открывающих короткие позиции, отметив, что выводы о победе на фоне разового движения цены на $300 преждевременны, и призвал делать ставку на долгосрочное удержание качественных активов вместо краткосрочной торговли.

Инвесторы Anthropic готовят перепродажу акций IPO на сумму до $500 млн

Некоторые инвесторы Anthropic предлагают потенциальным покупателям свои ожидаемые доли в предстоящем IPO еще до определения цены размещения: речь идет о пакетах на сумму до $500 млн с комиссией 3%-5% сверх финальной цены. Параллельно на рынке предлагают уже выпущенные акции компании на сумму свыше $1 млрд через специальную компанию, исходя из оценки Anthropic в $1,4-$1,6 трлн плюс дополнительная комиссия. По данным Bloomberg, Anthropic рассчитывает получить в рамках IPO оценку при полном размывании около $1,4 трлн, а общий объем привлечения через IPO и частные размещения может достичь $90,4 млрд. Если этот показатель будет достигнут, он превысит базовый размер размещения SpaceX в $75 млрд.