加载中…
加载中…
Techub News 消息，慢雾创始人余弦在 X 平台上披露了 Bybit Safe 多签被黑的一些细节：恶意的实现合约在 UTC 时间 2025 年 2 月 19 日 07:15:23 被部署 0xbDd077f651EBe7f7b3cE16fe5F2b025BE2969516；攻击者在 UTC 时间 2025 年 2 月 21 日 14:13:35 利用三个 owner 签署了将 Safe 实现合约替换为恶意合约的交易（0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882）。恶意的升级逻辑通过 DELEGATECALL 被嵌入 STORAGE[0x0] 0x96221423681A6d52E184D440a8eFCEbB105C7242；随后，攻击者使用恶意合约中的后门函数 sweepETH 和 sweepERC20 来提取热钱包中的资产。
此外，余弦还发推表示，虽然现在没有明确证据，但从攻击者针对 Safe 多签的手法和洗币手法来看，Bybit 此次安全事件符合朝鲜黑客团伙的作案特征。余弦对此还引用了此前 Radiant Capital 遭朝鲜黑客攻击的案例。
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
Techub News 消息，慢雾创始人余弦在 X 平台上披露了 Bybit Safe 多签被黑的一些细节：恶意的实现合约在 UTC 时间 2025 年 2 月 19 日 07:15:23 被部署 0xbDd077f651EBe7f7b3cE16fe5F2b025BE2969516；攻击者在 UTC 时间 2025 年 2 月 21 日 14:13:35 利用三个 owner 签署了将 Safe 实现合约替换为恶意合约的交易（0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882）。恶意的升级逻辑通过 DELEGATECALL 被嵌入 STORAGE[0x0] 0x96221423681A6d52E184D440a8eFCEbB105C7242；随后，攻击者使用恶意合约中的后门函数 sweepETH 和 sweepERC20 来提取热钱包中的资产。
此外，余弦还发推表示，虽然现在没有明确证据，但从攻击者针对 Safe 多签的手法和洗币手法来看，Bybit 此次安全事件符合朝鲜黑客团伙的作案特征。余弦对此还引用了此前 Radiant Capital 遭朝鲜黑客攻击的案例。
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
