本站 消息，2 月 22 日，慢霧披露 Bybit 黑客作案細節(jié)：

· 惡意的實現(xiàn)合約在 UTC 2025-02-19 7:15:23 被部署

0xbDd077f651EBe7f7b3cE16fe5F2b025BE2969516

· 攻擊者在 UTC 2025-02-21 14:13:35 利用三個 owner 簽署了將 Safe 實現(xiàn)合約替換為惡意合約的交易

0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882

· 惡意的升級邏輯通過 DELEGATECALL 被嵌入 STORAGE[0x0]

0x96221423681A6d52E184D440a8eFCEbB105C7242

· 攻擊者利用惡意合約中的后門函數(shù) sweepETH 與 sweepERC20 偷空了熱錢包。

AD：

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯(lián)系我們修改或刪除，多謝。