Bybit усилила защиту после крупнейшего в истории криптовзлома

Дата: 2025-06-06 Автор: Henry Casey Категории: БИЗНЕС

Криптовалютная биржа Bybit пересмотрела свои подходы к защите данных и цифровых активов после резонансного инцидента, произошедшего в феврале 2025 года. В результате хакерской атаки тогда было похищено $1,5 млрд — это стало крупнейшим случаем кражи в индустрии. Несмотря на то что основные системы остались неповреждёнными, команда приняла решение полностью пересобрать инфраструктуру безопасности.

Одним из первых шагов стала масштабная проверка всех внутренних процессов. За месяц после инцидента Bybit провела девять внешних аудитов, по итогам которых было внедрено более 50 новых механизмов защиты. Эти меры охватывают все уровни работы биржи — от внутреннего доступа до защиты пользовательских средств.

Особое внимание было уделено холодным кошелькам. В компании внедрили трёхуровневую защитную структуру. Она включает в себя усовершенствованную процедуру авторизации (OSP), основанную на полном контроле со стороны специалистов по безопасности. Также использована технология MPC (многопартийных вычислений), обеспечивающая децентрализованную верификацию операций, и аппаратные модули безопасности (HSM), повышающие физическую устойчивость инфраструктуры к взлому.

Не менее важной частью обновлений стала информационная безопасность. По словам представителей Bybit, все обмены данными теперь по умолчанию шифруются от отправителя до получателя, а хранилища оптимизированы для надёжного хранения зашифрованной информации. В дополнение к этому компания получила сертификацию ISO/IEC 27001 — международный стандарт по управлению рисками в сфере информационных технологий, широко признанный в банковской сфере.

Глава компании Бен Чжоу отметил, что коллектив удвоил усилия на фоне растущих угроз. По его словам, Bybit стремится оставаться на передовой в вопросах защиты клиентов и обеспечения стабильности платформы.

Отдельно подчеркивается, что восстановление после инцидента прошло быстро: уже в течение первых 12 часов после атаки биржа функционировала в полном объёме, обрабатывая заявки пользователей. Все клиентские средства были возмещены, а расследование похищения продолжается через платформу Lazarus Bounty, где уже выплачено свыше $2,3 млн вознаграждений за полезную информацию.

Bybit также заявила о переходе к полной прозрачности. Платформа опубликовала обновлённые данные о резервах и в марте заняла первое место по объёму притока средств среди централизованных бирж. Согласно отчёту Kaiko, ликвидность биржи была полностью восстановлена за 30 дней.

Однако в самой компании отмечают: последствия этого взлома повлияют на весь рынок. Биржам предстоит заново выстроить стандарты безопасности, чтобы оставаться устойчивыми к новым угрозам.