CertiK：Bybit事件技术分析
-
最新报道：继Radiant Capital与WazirX2的数千万美元损失后，Bybit成为了Web3.0史上最大规模盗窃的受害者。2025年2月21日，Bybit的以太坊冷钱包因恶意合约升级遭到资金盗取，损失约14.6亿美元。攻击者通过钓鱼攻击诱骗冷钱包签名者错误签署恶意交易，成功获取三个有效签名，将Safe多签钱包的实现合约替换为恶意合约，从而盗取资金。攻击者在攻击的三天前部署了两个恶意合约，诱使三个多重签名钱包的所有者签署恶意交易，最终转移冷钱包内所有资产。漏洞的根源在于一次成功的钓鱼攻击，攻击者通过诱骗钱包签名者签署恶意交易数据，最终导致合约被恶意升级。此次事件揭示了设备被入侵与盲签行为是攻击成功的两大前提。为应对日益频繁的攻击，需强化设备安全、避免盲签漏洞，并提升安全意识。中心化交易所及Web3.0机构必须全面提升安全防护水平，警惕外部威胁的迭代演进。
下一篇
BRC20生态回暖？是新生序章还是幻象
- 2 月 24 日，比特币链上 Gas 费显著上涨，从平均 1-2 聪/字节攀升至高优先级 12 聪/字节以上。未确认交易数量已重新攀升至 10 万笔以上。根据 Geniidata ...
24小时热点
热点专题
418154