Odaily スタージャーナルによると SlowMist が Bybit 攻撃者の活動の詳細を公開:
1) 悪意のある実装契約が UTC 2025-02-19 7:15:23 にデプロイされました: https://etherscan.io/address/0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516
2) UTC 2025-02-21 14:13:35、攻撃者は 3 人の所有者を使用してトランザクションに署名し、Safe の実装コントラクトを悪意のあるコントラクトに置き換えました: https://etherscan.io/tx/0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882
3) その後、攻撃者は悪意のあるコントラクト内のバックドア機能「sweepETH」と「sweepERC20」を使用してホットウォレットを盗みました。