PANews2月22日消息，慢雾余弦在X平台披露了BybitSafe多签被黑的一些细节：恶意的实现合约在UTC2025-02-197:15:23被部署0xbDd077f651EBe7f7b3cE16fe5F2b025BE2969516
攻击者在UTC2025-02-2114:13:35利用三个owner签署了将Safe实现合约替换为恶意合约的交易0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882
恶意的升级逻辑通过DELEGATECALL被嵌入STORAGE[0x0]0x96221423681A6d52E184D440a8eFCEbB105C7242
随后，攻击者使用恶意合约中的后门函数sweepETH和sweepERC20来提取热钱包中的资产。
