2025-02-26
【慢雾:若 Bybit 升级 Safe 合约到 1.3.0 或更高版本并实现合适的 Guard 机制,或能避免被盗 15 亿美元资产】
最新消息,慢雾发文表示,2025年2月21日,Bybit的链上多签钱包遭定向攻破,近15亿美元资产通过一笔「合法签名」的交易悄然流失。事后链上分析显示,攻击者通过精密的社会工程攻击获取了多签权限,利用Safe合约的delegatecall功能植入恶意逻辑,最终绕过多重签名验证机制,将资金转移至匿名地址。「多重签名」不等于「绝对安全」,即便是Safe多签钱包这样的安全机制,如果缺乏额外的防护措施,仍然存在被攻破的风险。
Bybit使用的是v1.1.1(<1.3.0)版本的Safe合约,这意味着他们无法使用Guard机制这一关键安全特性。如果Bybit升级到1.3.0或更高版本的Safe合约,并实现了合适的Guard机制,例如指定唯一接收资金的白名单地址,并进行严格的合约函数ACL验证,可能就能避免这次的损失。尽管这只是假设,但它为未来的资产安全管理提供了重要思路。