当前位置：首页 > 资讯 > bybit被盗相关资讯

Bybit：被黑原因是加密货币钱包Safe漏洞所致！赵长鹏点出回应模糊

2025-02-27 11:35:41 | 来源： | 作者：佚名
加密货币交易所Bybit执行长Ben Zhou昨（26）晚在社交平台X上发文表示，Bybit被黑报告已经出炉，调查结果显示为是加密货币钱包公司Safe的基础设施漏洞所致，Safe怎么回应？下文将为大家详细介绍

加密货币交易所Bybit在2月21日惨遭黑客攻击，被盗共计约50万枚ETH、stETH、cmETH和mETH，当时价值约14.6亿美元，成为加密货币史上最大攻击案。

Bybit公布被黑报告：Safe基础设施漏洞所致

就在昨(26)晚，Bybit执行长Ben Zhou在社交平台X上发文表示，Bybit被黑报告已经出炉，调查结果总结为是加密货币多签钱包Safe的基础设施漏洞所致。

在这份报告中，负责调查的安全公司Sygnia得出结论：对三个签名机器的取证调查表明，攻击的根本原因是来自Safe{Wallet}基础设施的恶意代码。未发现Bybit基础设施内部存在安全漏洞。调查仍在进行中，以进一步确认结果。

安全公司Verichains的调查结果也与此类似：app.safe.global的良性JavaScript档案似乎已于2025年2月19日15:29:25UTC被替换为恶意代码，特别针对Bybit的Ethereum Multisig Cold Wallet(地址：0x1Db92e2EeBC8E0c075a02BeA49a2935BcD2dFCF4)。此次攻击设计为在下一次Bybit交易中启动，该交易发生于2025年2月21日14:13:35UTC。根据Bybit签名机器的调查结果和在Wayback Archive上发现的快取恶意JavaScript，我们强烈推测Safe.Global的AWSS3或Cloud Front帐户/APi密钥可能已经泄漏或被攻破。

备注：2024年9月，Google Search宣布与Wayback Archive整合，提供直接链接到Wayback Machine上的网站快取版本，这验证了快取的恶意文件的合法性。

Safe回应：是开发者机器遭入侵导致Bybit被黑

对此，Safe官方也在昨(26)日回应表示，此次针对Bybit的攻击是通过入侵Safe{Wallet}开发者的机器实现的，官方并未发现Safe智能合约或前端服务源代码存在漏洞：

  • 简要总结：

经调查确认，拉萨路(Lazarus)对ByBit发动了针对性攻击。Safe智能合约未受影响，攻击是通过入侵一台Safe{Wallet}开发者机器执行的，影响了ByBit营运的一个帐户。Safe{Wallet}已新增安全措施，消除了该攻击途径。

  • 完整声明：

对拉萨路集团(Lazarus Group)针对ByBit的目标攻击进行的审查得出结论，此攻击是通过一台被入侵的Safe{Wallet}开发者机器实现的，导致提交了一笔伪装的恶意交易。拉萨路是一个由北 韩政府支持的黑客团体，以对开发者凭证进行复杂的社交工程攻击而闻名，有时还结合zero-dayexploits。

重要提示：外部安全研究人员的审查显示，Safe智能合约、前端及服务的源代码中不存在任何漏洞。

在最近的事件后，Safe{Wallet}团队进行了彻底调查，目前已分阶段在以太坊主网上恢复Safe{Wallet}的运作。Safe{Wallet}团队已完全重建并重新配置所有基础设施，并更换所有凭证，确保攻击途径已被完全消除。

在调查的最终结果出来之前，Safe{Wallet}团队将发布一份完整的后续分析报告(post-mortem)。

Safe{Wallet}前端保持运作，并已实施额外的安全措施。然而，用户在签署交易时需格外谨慎并保持高度警惕。

Safe承诺领导一项行业范围的举措，提升交易的可验证性，这是整个生态系统面临的挑战。

Safe仍致力于保障安全、透明度、自我托管，并推动行业向前发展。

补充：Safe提到的开发者机器(developer machine)，推测指的是Safe团队中某位开发人员所使用的工作站或个人电脑，这台设备在开发、测试或维护相关软件(如前端、服务或与智能合约互动的工具)时被入侵。

CZ：Safe回应模糊

而对于Safe的回应，币安交易所创办人赵长鹏(CZ)则表示，其回应有点含糊其辞：

“我通常会尽量避免批评其他业内公司，但偶尔还是会这么做。

这次Safe的更新不太好。它用模糊的语言轻描淡写地处理了问题。看完后我有更多的问题，而不是答案。

「入侵Safe{Wallet}开发者机器」是什么意思？他们是怎么入侵这台机器的？是社会工程攻击、病毒，还是其他方式？

为什么一台开发者机器会有权访问「由Bybit操作的帐户」？是从这台开发者机器直接部署了代码到生产环境吗？

他们是怎么欺骗多签步骤中的Ledger验证的？是盲签吗？还是签名者没有正确验证？

那么，14亿美元是使用Safe管理的最大地址吗？为什么他们没攻击其他地址？

其他「自我托管，多重签名」钱包提供商和用户可以从这次事件中学到什么教训？”

SAFE币价急速下跌后急拉

Bybit黑客调查报告出炉后，Safe代币$SAFE短时内迅速下跌，最低跌破0.45美元，不过或许是要杀空头，撰稿当下又拉涨至0.58美元，近24小时从一度下跌近10%后反转上涨15%。

Safe Wallet是什么？

Safe{Wallet}是一个广受信任的智能帐户钱包项目，专注于在以太坊及其他主流EVM(以太坊虚拟机)兼容区块链上提供安全、灵活的数字资产管理解决方案。它最初由Gnosis团队开发，后来更名为Safe，并由Safe Ecosystem Foundation负责推广其生态发展。该项目的核心目标是通过多重签名(multisig)技术和智能合约，为个人、团队、开发者、去中心化自治组织(DAO)以及投资者提供一个去中心化的资产保管平台。

Safe的主要特点包括：

  • 多重签名安全性：采用多签机制，要求在执行交易前获得指定数量的签名授权

  • 智能合约钱包：它不仅限于简单的资产存储，还能实现更高的可编码性和客制化功能

  • 跨链支持：支持多个EVM兼容网络

  • 广泛的生态集成：它与200多个去中心化应用(dApp)兼容

  • 开源与透明：它是一个开源软件，其智能合约经过多次审计，被认为是业界最安全的解决方案之一。

到此这篇关于Bybit：被黑原因是加密货币钱包Safe漏洞所致！赵长鹏点出回应模糊的文章就介绍到这了,更多相关bybit被盗相关资讯内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Bybit  

你可能感兴趣的文章

币圈快讯

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）
    • 查看更多

最新资讯

更多

区块链百科