Эксперты SlowMist опубликовали подробности атаки на Bybit

867

2 мин

27.02.2025

Взлом криптобиржи Bybit на $1,5 млрд произошел из-за подмены фронтенд-кода на сайте Safe. Об этом заявили исследователи SlowMist. Они подчеркнули, что хакеры внедрили вредоносный адрес, который был невидим пользователям. Когда владелец мультиподписи подписывал транзакцию, система подменяла ее реальное содержание. В результате злоумышленники получили полный контроль над кошельком Bybit.

По данным SlowMist, атака была тщательно спланирована. Эксперты отметили, что сначала хакеры взломали «разработческую среду» Safe и внедрили вредоносные изменения в файл «_app-52c9031bfa03da47.js». После чего они незаметно отредактировали транзакционные данные, позволяя вывести активы с мультиподписного кошелька. Сама компания Safe признала, что ее фронтенд подвергся атаке.

Инцидент показывает, насколько опасны нападения на цепочку поставок (supply chain). Даже безопасный контракт может быть скомпрометирован через уязвимость в процессе разработки. Специалисты советуют уделять особое внимание мониторингу изменений в коде. Без таких мер риск потери средств возрастает.

После обнаружения проблемы Bybit и Safe опубликовали официальные отчеты о расследовании. Они подтвердили, что хакеры действовали целенаправленно и использовали продвинутые методы. Эксперты SlowMist отмечают, что такие атаки требуют многопрофильной защиты: от аудитов смарт-контрактов до мониторинга DNS и фронтенд-кода.

Для предотвращения подобных случаев необходимы дополнительные инструменты безопасности. SlowMist рекомендует использовать решения вроде MistEye, позволяющие отслеживать изменения в реальном времени. Также важны регулярные аудиты и многократная проверка кода перед развертыванием.

Атака на Bybit стала одним из крупнейших взломов в индустрии за всю историю. Она напоминает, что даже известные платформы уязвимы, если не уделять должного внимания безопасности. Эксперты подчеркивают, что усиленный контроль и постоянная бдительность — ключевые факторы для сохранения доверия к криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Токен UTILITY, связанный с мем-акциями, подскочил до капитализации в $4,6 млн

Токен UTILITY, связанный с мем-акциями и зарегистрированный в кошельке Binance, резко вырос в цене: его рыночная капитализация в моменте превысила $4,6 млн, а суточный объем торгов достиг $9,31 млн. Позже капитализация откатилась до $2,6 млн. Ранее, 30 января, CZ писал, что GME стоит выпустить utility-токен в сети BSC, а сегодня bStocks ретвитнул его старую публикацию и сообщил о начале торгов GMEB на своей платформе.

Figure Technology Solutions удвоила выручку во II квартале 2026 года до $226 млн

Figure Technology Solutions опубликовала отчет за II квартал 2026 года: чистая выручка выросла на 113% до $226 млн, чистая прибыль — на 192% до $87 млн, а разводненная прибыль на акцию составила $0,35. Скорректированная EBITDA достигла $119 млн, превысив прошлогодний уровень более чем в 2 раза. Основным драйвером роста стало потребительское кредитование: квартальный объем сделок увеличился на 132% до $4,3 млрд. Из этого объема платформа Figure Connect обеспечила $2,8 млрд, или около 65% от общего показателя.

Ethena заключила партнерство с FalconX для кредитования институциональных клиентов

Эмитент USDe, компания Ethena, договорилась о партнерстве с прайм-брокером цифровых активов FalconX в сфере институционального кредитования. Ethena вложит средства в программу Global Stablecoin Lending Facility от FalconX на условиях избыточного обеспечения, а FalconX за счет этого сможет расширить баланс и предложить Ethena более выгодные условия с учетом риска.

Pathway привлекла $30 миллионов в посевном раунде при оценке $500 миллионов

Лаборатория искусственного интеллекта Pathway из Пало-Альто закрыла посевной раунд финансирования на $30 миллионов при оценке $500 миллионов. В числе инвесторов — Id4 Ventures, TQ Ventures, Red Bridge Ventures, Kadmos Capital, WS Investment Co. и бизнес-ангел Джонатан Франкл из Databricks. Компания разрабатывает архитектуру Post-Transformer и направит средства на расширение вычислительных мощностей, включая закупку системы NVIDIA Blackwell/GB300, а также на создание специализированных моделей для финансового, технологического и медицинского секторов.

Citrini: выручка Anthropic к концу 2026 года может достичь $120 млрд, а оценка — $3 трлн

Аналитик Citrini сообщил, что инвесторы Anthropic ждут роста годовой выручки компании до $100–$120 млрд к концу 2026 года. При оценке на уровне 30 годовых выручек стоимость Anthropic может достичь $3 трлн, а рост бизнеса в 2026 году превысит 10 раз или 800%. По данным инвесторов, компания уже обсуждается с возможной оценкой на IPO в диапазоне $2–$3 трлн после роста оценки с $380 млрд в феврале почти до $1 трлн в рамках недавнего раунда финансирования. Anthropic, как сообщается, подала документы на IPO в начале года и может выйти на биржу в октябре.