Взлом на миллиард: уроки и инновации в системе безопасности Bybit

625

4 мин

09.06.2025

Bybit, вторая по торговому объему криптовалютная биржа в мире, внедряет новые стандарты безопасности после крупнейшего в истории взлома. В ответ на кибератаку сотрудники площадки провели комплексную реорганизацию защитных механизмов. Она включает в себя аудит безопасности, укрепление кошельков и обновление информационной защиты.

В феврале Bybit столкнулась с масштабной многоступенчатой атакой, ставшей самым крупным взломом в истории криптовалют. Несмотря на то, что инфраструктура и основные параметры безопасности биржи остались не нарушенными, компания предприняла дополнительные меры по усилению защиты платформы. В последующие недели Bybit активно повышала свои стандарты безопасности, действуя по трем ключевым направлениям.

Ликвидация пробелов: аудиты безопасности
Усовершенствованные решения для холодных кошельков
Банковская защита: информационная безопасность
Оперативное восстановление и прозрачность
О Bybit

Ликвидация пробелов: аудиты безопасности

Сразу после инцидента компания приступила к всесторонней оценке своих систем и процессов. За месяц после взлома Bybit провела девять независимых аудитов безопасности, в результате которых было внедрено более 50 новых мер и учтены рекомендации от штатных специалистов и внешних экспертов.

Усовершенствованные решения для холодных кошельков

На момент инцидента Bybit следовала лучшим отраслевым практикам безопасности хранилищ. Однако произошедшее показало серьезность конкуренции в сфере кибербезопасности, поскольку начали действовать мощные хакерские группы. С тех пор компания внедрила более строгие решения для холодных кошельков, чтобы свести к минимуму уязвимости и повысить процедурную, алгоритмическую и аппаратную безопасность. Трехмерная структура включает в себя обновленный алгоритм авторизации OSP (Operational Safety Procedure). Она требует полного контроля со стороны экспертов по безопасности на всех этапах. Также совершены усиленная защита кошелька с помощью модели MPC (Multi-Party Computation) и консолидация HSM (Hardware Security Modules). Они предназначены для обеспечения безопасности на аппаратном уровне.

Банковская защита: информационная безопасность

Bybit как ведущий участник криптовалютного рынка внедрила шифрование по умолчанию и получила сертификацию ISO/IEC 27001 — высший стандарт управления рисками информационной безопасности, принятый крупными финансовыми учреждениями. Все коммуникации шифруются, включая обмен данными, не связанный с клиентами. При этом файловые системы оптимизированы для шифрования сведений в состоянии покоя.

«В сфере безопасности мы сильны лишь настолько, насколько сильно наше слабое звено, — отметил Бен Чжоу, соучредитель и CEO Bybit. — За последние два месяца мы удвоили усилия по укреплению платформы и процедур в ответ на усложняющийся ландшафт безопасности. Мы продолжим поставлять надежные и удобные торговые решения, оправдывающие ожидания наших клиентов».

Оперативное восстановление и прозрачность

Последствия крупнейшего взлома криптовалют были кратковременными: за первые 12 часов Bybit сохранила полную работоспособность и позволила совершить рекордное количество выводов средств. Биржа возместила ущерб, защитив деньги клиентов. Поиски похищенных средств продолжаются через платформу Lazarus Bounty, с помощью которой распределено более $2,3 млн вознаграждения.

Представители Bybit также объявили о полной прозрачности, включая новые подтверждения резервов. Площадка восстановила лидирующие позиции. Она заняла первое место по притоку капитала среди CEX в марте. Отчет Kaiko подтвердил 30-дневное восстановление ликвидности. Однако долгосрочные последствия этого инцидента окажут значительное влияние на всю индустрию, поскольку сотрудники централизованных бирж будут вынуждены пересмотреть подходы к обеспечению безопасности и управлению рисками, чтобы находиться на шаг впереди злоумышленников.

О Bybit

Bybit — вторая крупнейшая в мире криптовалютная биржа по торговому объему с глобальным сообществом из более чем 70 миллионов клиентов. Площадка была основана в 2018 году. С тех пор биржа меняет взгляд пользователей на открытость в децентрализованном мире, а также создает более простую, доступную экосистему для всех. Bybit поддерживает стратегическое партнерство с ведущими Web3-протоколами, чтобы обеспечить надежную инфраструктуру и стимулировать ончейн-инновации. Площадка известна благодаря своим безопасным кастодиальным услугам, разнообразным маркетплейсам, интуитивно понятному пользовательскому интерфейсу и передовым инструментам блокчейна. Это позволяет преодолевать разрыв между TradFi и DeFi, помогать разработчикам, авторам контента и криптоэнтузиастам раскрывать весь потенциал Web3. Узнать больше можно на сайте Bybit.com.

Для медиаобращений: media@bybit.com
Больше информации о Bybit: Bybit Press.
Больше сведений о продуктах Bybit.
Следить за обновлениями в официальных комьюнити и аккаунтах в соцсетях.

Главный редактор

Крылов Влад журналист и эксперт крипторынка

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CZ намекнул на возможный анонс нового продукта Binance 1 июня

CZ с иронией прокомментировал пост в Х о том, что Binance представит новый продукт 1 июня: «Вот и очередной анонс… Надеюсь, на этот раз это правда». В криптосообществе предполагают, что речь может идти о доступе к инвестициям в акции США, но подтверждений от Binance пока нет. На фоне слухов BNB поднимался выше $688 и сейчас торгуется около $686, прибавляя 8,2% за 24 часа.

Нил Шен нарастил долю в Pop Mart и заявил о планах активной экспансии за рубеж

Инвестор Нил Шен заявил, что Pop Mart в ближайшие 5–10 лет заметно расширит сеть магазинов за пределами Китая, поскольку компания тщательно выбирает локации и долго готовит открытие новых точек. 25 мая через H&H International Investment он купил 9,8232 млн акций Pop Mart по средней цене около 150 гонконгских долларов за бумагу, увеличив долю до 5,69% и став вторым крупнейшим акционером с пакетом стоимостью более 11,7 млрд гонконгских долларов. На фоне роста акций Pop Mart на 8,98% его нереализованная дневная прибыль приблизилась к 1 млрд гонконгских долларов, а сам Шен назвал основателя компании Ван Нина сопоставимым со Стивом Джобсом и сообщил, что в мае 2026 года планирует обменять все свои позиции в Shenhua на акции Pop Mart и сменить аватар на Labubu.

Дэн Лоэб: бум ИИ не похож на интернет-пузырь и только набирает обороты

Основатель Third Point Дэн Лоэб, управляющий активами на $24 млрд, заявил, что ажиотаж вокруг ИИ не напоминает интернет-пузырь: крупные техкомпании планируют вложить в ИИ более $700 млрд в этом году и более $1 трлн в следующем, в основном за счет собственных денежных потоков. По его словам, признаков пузыря в текущих оценках он не видит, а в пример привел Anthropic, чья оценка в последнем раунде выросла до $965 млрд с $380 млрд в феврале, а годовая выручка — с $14 млрд до $47 млрд. В отчете Third Point на конец марта среди крупнейших позиций фонда указаны Amazon, Alphabet, Meta и Nvidia.

HYPE обновил максимум выше $68 и прибавил более 50% за две недели

Токен HYPE превысил $68 и обновил исторический максимум, на бирже HTX он торгуется по $68,5 после роста на 10,4% за последние 24 часа и более чем на 50% за две недели. Рыночная капитализация HYPE достигла $15,2 млрд, подняв монету на 11-е место среди криптовалют, а полностью разводнённая оценка выросла до $65,4 млрд. Крупные трейдеры Trader Loracle и 0x082 держат позиции на $114 млн и $94 млн: первый в шорте с нереализованным убытком $36,6 млн, второй в лонге с нереализованной прибылью $40,69 млн.

Стратег BCA Research предупредил о «пузыре прибыли» в ИИ и призвал следить за спросом

Глобальный стратег BCA Research Питер Березин заявил, что нынешний ажиотаж вокруг ИИ больше похож на «пузырь прибыли», чем на пузырь оценок: мультипликаторы в связанных секторах, особенно в полупроводниках, выглядят относительно умеренно, но прогнозы по прибыли слишком оптимистичны. По его словам, похожая ситуация была у застройщиков и банков перед кризисом 2008 года, когда низкие P/E держались на неустойчивом росте прибыли, а затем рынок резко развернулся. Березин добавил, что акции часто начинают падать раньше, чем аналитики на Уолл-стрит снижают прогнозы EPS, поэтому инвесторам важнее заранее отслеживать индикаторы спроса на ИИ.