2025-02-22
【慢雾:Bybit攻击者利用了恶意合约中的后门函数sweepETH与sweepERC20】
最新报道,慢雾在X平台表示,“以下是Bybit黑客的一些作案细节:-恶意的实现合约在UTC2025-02-197:15:23被部署:0xbDd077f651EBe7f7b3cE16fe5F2b025BE2969516;-攻击者在UTC2025-02-2114:13:35利用三个owner签署了将Safe实现合约替换为恶意合约的交易:0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882;-恶意的升级逻辑通过DELEGATECALL被嵌入STORAGE[0x0]:0x96221423681A6d52E184D440a8eFCEbB105C7242;攻击者利用恶意合约中的后门函数sweepETH与sweepERC20偷空了热钱包。”