Взлома биржи Bybit не было, но деньги не вернулись

Криптовалютная биржа Bybit опровергла информацию о взломе собственной платформы. Представители компании заявили, что за защиту активов отвечала сторонняя фирма Safe, а сам взлом произошел из-за уязвимости в ее системе.

Как это произошло?
За два дня до атаки хакеры внесли изменения в JavaScript-код Safe, что позволило им подменить адреса при подписании транзакций с холодных кошельков. В результате средства были перенаправлены на подконтрольные злоумышленникам счета.

Safe уже устранила уязвимость, однако украденные $1,4 млрд так и не вернулись.