Биржа HitBTC получила предупреждение о безопасности от аналитиков SlowMist

Компания по безопасности блокчейна SlowMist обнаружила уязвимость на криптовалютной бирже HitBTC.

Компания опубликовала предупреждение в X в воскресенье, заявив: «Мы выявили потенциальную критическую уязвимость и заранее связались через DM в рамках ответственного раскрытия информации, но пока не получили ответа.»

SlowMist также добавила, что биржа должна связаться с ними «в кратчайшие сроки для координации дальнейших действий».

Как отреагировала HitBTC на раскрытие информации об угрозе безопасности?

Судя по недавним публичным заявлениям аналитиков безопасности SlowMist, биржи не склонны действовать с той степенью срочности, которую можно было бы ожидать от хранителей средств пользователей.

Последний инцидент с HitBTC — это как минимум третий случай за последние недели, когда SlowMist публично раскрывала попытки предупредить о безопасности после неудачных попыток установить контакт с криптовалютными биржами.

В декабре компания безопасности выпустила аналогичные уведомления для зарегистрированной на Сейшельских островах биржи Azbit и турецкой биржи ICRYPEX Global, обе из которых обрабатывают значительные ежедневные объемы торгов, но проигнорировали предупреждения.

HitBTC — одна из старейших криптовалютных бирж, продолжающих работу с момента своего основания в 2013 году. Платформа, зарегистрированная на Британских Виргинских островах, зафиксировала объем торгов более 110 млн долларов за последние 24 часа на момент написания статьи. На бирже доступно более 250 криптовалют и 800 торговых пар.

Вопросы безопасности устойчивая

Ежегодный отчет SlowMist о безопасности за 2025 год задокументировал 200 инцидентов безопасности, приведших к убыткам примерно в 2,935 млрд долларов, что на 46% больше финансовых потерь по сравнению с предыдущим годом, несмотря на меньшее общее количество инцидентов по сравнению с 2024 годом.

Согласно отчету SlowMist, «инциденты, связанные с биржами, составили всего 12 случаев, но привели к ошеломляющим убыткам до 1,809 млрд долларов США».

Для сравнения, протоколы децентрализованных финансов (DeFi) зафиксировали 126 инцидентов, приведших к убыткам в размере 649 млн долларов.

Согласно данным, предоставленным командой безопасности Certik, только в декабре 2025 года в криптопространстве было потеряно около 117,8 млн долларов в результате эксплойтов.

Сдвиг от большего количества инцидентов к большим индивидуальным потерям показывает, что эти атаки становятся более сложными и целенаправленными.

Аналитики по безопасности отмечают, что профессионализированные хакерские группы, включая действующих по указанию государств акторов с предполагаемыми связями с Северной Кореей, переходят от opportunistических атак к систематическим многоэтапным операциям, направленным на извлечение максимальной выгоды из меньшего числа высокопрофильных целей.

Как сообщалось в Cryptopolitan вчера, один пользователь криптовалюты потерял активы на сумму около 1,08 млн долларов в виде Aave-wrapped Ethereum LBTC (aEthLBTC) в результате фишинговой атаки после подписания вредоносной подписи «permit».

Крупные ИИ-компании, такие как Anthropic, OpenAI и Google, также сообщили, что преступники используют их платформы для организации сложных фишинговых операций, разработки вредоносного программного обеспечения и выполнения различных цифровых атак. Специалисты по безопасности предупреждают, что злоумышленники также создают поддельные аудиозаписи и видеоролики с участием руководителей компаний, чтобы обманом выманить у сотрудников конфиденциальную информацию.

Как криптовалютные биржи должны реагировать на предупреждения об угрозах?

Эксперты по безопасности обычно рекомендуют криптовалютным платформам устанавливать четкие контактные точки для сообщения об уязвимостях, включая общедоступные адреса электронной почты для безопасности и долгосрочные открытые ключи для зашифрованной связи. Отраслевые стандарты предполагают, что затронутые стороны реагируют в течение двух рабочих дней с момента первоначального контакта.

Когда исследователи безопасности , такие как SlowMist в данном случае , не могут установить контакт после нескольких попыток, у них не остается другого выбора, кроме как публичное раскрытие информации для обеспечения прозрачности, особенно когда средства пользователей находятся под угрозой.

SlowMist завоевала репутацию компании, придающей вес системе безопасности блокчейна.

В 2025 году компания помогла заморозить или вернуть около 19,29 млн долларов украденных средств через свою сеть разведывательных данных об угрозах и платформу анализа MistTrack. В рамках 18 крупных инцидентов было заморожено или возвращено примерно 387 млн долларов из 1,957 млрд долларов украденных средств, что дало коэффициент возврата 13,2%.