t0mbkeeper
25-02-27 11:33 微博认证:科技博主

#价值近15亿美元以太币被盗# Bybit 请了以色列安全公司 Sygnia 调查被盗事件。

从 Sygnia 的报告看,攻击者通过某种方式获得了 Safe{Wallet} 的 AWS S3 存储桶的写权限,在其前端代码中注入恶意 JavaScript 实现了篡改交易。所以,锅可能不在 Bybit 这里,应该是 Safe{Wallet} 的(极小概率是 AWS 的)。

发布于 北京