Эксперты SlowMist опубликовали подробности атаки на Bybit

798

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

KOSPI опускался ниже 7 000 пунктов на фоне распродажи со стороны иностранных инвесторов

Во время дневных торгов южнокорейский индекс KOSPI временно опустился ниже 7 000 пунктов на фоне продаж со стороны иностранных и институциональных инвесторов из-за роста геополитической напряженности между США и Ираном. Это привело к срабатыванию защитного механизма рынка, а утром также была приостановлена программная торговля. Иностранные инвесторы продали акции на 2,23 трлн корейских вон, институциональные — примерно на 570 млрд корейских вон, тогда как частные инвесторы купили бумаги почти на 2,7 трлн корейских вон. С начала года на корейском рынке защитные механизмы срабатывали уже 35 раз.

Партнер Multicoin Capital заявил о достижении дна на крипторынке и росте интереса к SOL, HYPE и ZEC

Управляющий партнер Multicoin Capital Тушар Джайн заявил, что криптовалютный рынок достиг дна и подошел к развороту: негативные события, включая крупные взломы, не вызвали массовых распродаж, а рост внедрения и разрыв между ценами и фундаментальными показателями указывают на возможный подъем. Он сохраняет оптимизм в отношении SOL и HYPE, называя Solana сильной базой для спотовой торговли и токенизированных ценных бумаг, а Hyperliquid — лидером рынка ончейн-деривативов. Также Джайн сообщил, что Multicoin Capital увеличила долю в ZEC и считает, что проект может войти в топ-5 криптовалют по рыночной капитализации.

Инвесторы на юге страны потеряли средства из-за падения более чем на 30% ETF Micron с двойным плечом

13 июля во второй половине дня, по данным Bitget, падение акций Samsung в ETF с двойным плечом усилилось до 20%, а бумаги Hynix в аналогичном инструменте обвалились более чем на 30%. Это привело к серьезным потерям инвесторов из южных штатов.

ETF Southern на Micron подешевел более чем на 27% за день

По данным Bitget, ETF Southern Twice Daily Long HP в ходе торгов упал на 27,2% и сейчас торгуется по 65,06 гонконгского доллара. Это более чем на 66% ниже предыдущего максимума.

Citi Group повысила рейтинг японских акций до уровня выше рынка

Citi Group повысила рейтинг японских акций с уровня ниже рынка до уровня выше рынка. Решение опубликовано 13 июля.