慢雾：若Bybit升级Safe合约到1.3.0或更高版本并实现合适的Guard机制，或能避免被盗15亿美元资产

2025-02-26 16:46:49律动BlockBeats分享至:

BlockBeats 消息，2 月 26 日，慢雾发文表示，2025 年 2 月 21 日，Bybit 的链上多签钱包遭定向攻破，近 15 亿美元资产通过一笔「合法签名」的交易悄然流失。事后链上分析显示，攻击者通过精密的社会工程攻击获取了多签权限，利用 Safe 合约的 delegatecall 功能植入恶意逻辑，最终绕过多重签名验证机制，将资金转移至匿名地址。「多重签名」不等于「绝对安全」，即便是 Safe 多签钱包这样的安全机制，如果缺乏额外的防护措施，仍然存在被攻破的风险。
Bybit 使用的是 v1.1.1 (<1.3.0) 版本的 Safe 合约，这意味着他们无法使用 Guard 机制这一关键安全特性。如果 Bybit 升级到 1.3.0 或更高版本的 Safe 合约，并实现了合适的 Guard 机制，例如指定唯一接收资金的白名单地址，并进行严格的合约函数 ACL 验证，可能就能避免这次的损失。尽管这只是假设，但它为未来的资产安全管理提供了重要思路。

虚拟币简介

可在虚拟空间购买商品和服务的非真实货币。全部

虚拟币行情

	今日价格	24小时涨跌幅	24小时成交额	总市值

免责声明：作为区块链信息平台，本站所发布文章仅代表作者个人观点，与Bi123立场无关。文章内的信息、意见等均仅供参考，并非作为或视为实际投资建议。

最有价值的区块链信息和数据平台

慢雾：若Bybit升级Safe合约到1.3.0或更高版本并实现合适的Guard机制，或能避免被盗15亿美元资产

虚拟币简介

虚拟币行情

推荐阅读

同类型资讯