Представители Bybit отчитались о защите пользователей от потенциальной утраты более $700 млн

Биржа Bybit существенно укрепила свою защиту после хищения $1,46 млрд, произошедшего в феврале 2025 года. Новая модель безопасности позволяет выявлять угрозы на ранней стадии, мгновенно реагировать на инциденты и постоянно адаптироваться к новым тактикам киберпреступников, включая применение злоумышленниками технологий искусственного интеллекта.

В своем отчете о рисках и безопасности за первую половину 2026 года, охватывающем период с 1 января по 15 июня, Bybit подробно описала работу 3 уровней защиты. Среди них — безопасность пользователей и аккаунтов, ончейн-мониторинг в режиме реального времени и операции по обеспечению безопасности с помощью ИИ. Цель состоит не просто в добавлении новых мер контроля, но в создании системы безопасности, способной непрерывно учиться на возникающих угрозах и сокращать время между обнаружением и устранением угрозы.

«Сейчас в кибербезопасности счет идет на минуты. Мы активно применяем ИИ для повышения уровня защиты и управления рисками, при этом уделяя особое внимание безопасности ИИ‑решений. Важный принцип нашей работы состоит в вопросах критической безопасности. Финальное решение принимает человек», — пояснил Дэвид Цзун, руководитель группы контроля рисков и безопасности в Bybit.

Злоумышленники могут использовать уязвимости на стыке технологий, человеческого фактора и операционных процессов. В условиях постоянных вызовов Bybit расширяет свою архитектуру безопасности, охватывающую защиту аккаунтов, ончейн-мониторинг, выявление мошенничества, тестирование безопасности и реагирование на инциденты.

В 1-й половине 2026 года сотрудники биржи перехватили более 30 000 подозрительных запросов на вывод средств, защитив почти 20 000 пользователей от потенциальной утраты не менее $700 млн. Среднее время первоначальной проверки составило 4,7 минуты, при этом 95% проверок было завершено в течение 10 минут.

Компания также выявила потенциально связанные с мошенничеством ончейн-средства (около $212 млн) и внесла в черный список более 10 000 вредоносных адресов, используя ончейн-анализ поведения и мониторинг с помощью ИИ для выявления новых мошеннических схем.

Bybit расширила мониторинг до 100%-ной ончейн-активности, связанной с бизнес-операциями, включая контракты прошедших листинг токенов, контракты экосистемы, а также холодные, теплые и горячие кошельки компании. В течение 1-й половины 2026 года были выявлены и урегулированы 10 инцидентов безопасности, связанных с токен-проектами в листинге, при этом платформа не понесла никаких потерь. В 8 случаях Bybit завершила соответствующие экстренные меры быстрее других крупных бирж, а 2 инцидента были обнаружены еще до того, как пострадавшие проекты выявили атаки.

Поскольку злоумышленники используют автоматизацию и ИИ для ускорения разведки и поиска уязвимостей, Bybit применяет ИИ в операциях по обеспечению безопасности, аудите кода и тестировании на проникновение. В первой половине года с помощью ИИ было обработано более 100 000 предупреждений безопасности. Аудит на базе ИИ позволил выявлять уязвимости высокой степени опасности в 3-5 раз быстрее, по сравнению с ручной проверкой. Автоматизация сократила время, необходимое для перехода от оценки безопасности к тестированию (с примерно 2 недель до 2 часов). Это позволяет Bybit выявлять и исследовать потенциальные уязвимости в более быстром темпе.

Автоматизированная платформа Red‑team протестировала 1489 криптовалют и выявила более 100 уязвимостей высокой степени критичности. Среднее время от обнаружения до начала первичного пентеста сократилось до менее чем 24 часов — в отличие от традиционного ручного цикла, который занимал несколько недель. ИИ используется в основном для увеличения масштаба и скорости обнаружения, а также тестирования, в то время как специалисты по безопасности отвечают за принятие сложных решений в отношении угроз.

Меры Bybit также вышли за рамки технических средств контроля. Компания сотрудничает с правоохранительными органами, организациями, занимающимися анализом блокчейн-данных, отраслевыми партнерами для отслеживания и возврата украденных криптовалют. Она также инициировала судебное разбирательство против Северной Кореи и Lazarus Group, добиваясь привлечения злоумышленников к ответственности и возврата криптовалют, связанных с атакой.

Для Bybit более широкая цель безопасности состоит в том, чтобы сделать атаки более сложными в исполнении и менее прибыльными. Это означает не только укрепление платформы, но и улучшение координации между биржами, блокчейнами, следователями и правоохранительными органами.

Отчет по безопасности за первую половину 2026 года подтверждает стремление Bybit к прозрачности и знаменует собой следующий этап эволюции безопасности на платформе. Поскольку злоумышленники осваивают новые технологии и методы, которым все больше способствует растущая распространенность ИИ, защитные системы Bybit разрабатываются таким образом, чтобы развиваться соответствующим образом. Подробная архитектура безопасности, методологии и вспомогательные показатели — в отчете об управлении рисками и безопасности за 1-ю половину 2026 года.

Если не указано иное, показатели охватывают период с 1 января по 15 июня 2026-го и основаны на данных внутренних систем безопасности, управления рисками и проектирования Bybit. Они предоставляются Bybit самостоятельно и призваны обеспечить прозрачность операций биржи по безопасности. Эти показатели не следует истолковывать как гарантию будущих результатов безопасности или сравнительный рейтинг бирж.

Bybit — это инновационная финансовая платформа. Ее концепция основана на том, что каждый человек должен иметь доступ ко всем финансовым возможностям в мире. Именно поэтому команда создает первую интеллектуальную платформу, которая связывает любого пользователя в любой точке мира с мировыми финансами.

• Для медиаобращений: media@bybit.com
• Больше информации о Bybit: Bybit Press.
• Больше о продуктах Bybit.
• Обновления в официальных комьюнити и аккаунтах в соцсетях.

Автор

Андрей Александров