慢霧發布Bybit攻擊者操作細節

Odaily星球日報訊 慢霧發布Bybit 攻擊者操作細節： 1）一個惡意的實施合約於UTC 2025-02-19 7:15:23 被部署： https://etherscan.io/address/0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516
2）UTC 2025-02-21 14:13:35，攻擊者利用三位所有者簽署交易，用惡意合約替換Safe 的實施合約： https://etherscan.io/tx/0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882
3）攻擊者隨後利用惡意合約中的後門函數“sweepETH”和“sweepERC20”竊取熱錢包。