SlowMist công bố chi tiết hoạt động của kẻ tấn công Bybit
2025-02-21 16:54
Odaily Thông tin Planet Daily SlowMist công bố chi tiết hoạt động của kẻ tấn công Bybit:
1) Một hợp đồng triển khai độc hại đã được triển khai tại UTC 2025-02-19 7:15:23: https://etherscan.io/address/0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516
2) UTC 2025-02-21 14:13:35, kẻ tấn công đã sử dụng ba chủ sở hữu để ký một giao dịch nhằm thay thế hợp đồng triển khai của Safe bằng một hợp đồng độc hại: https://etherscan.io/tx/0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882
3) Kẻ tấn công sau đó sử dụng các chức năng cửa sau “sweepETH” và “sweepERC20” trong hợp đồng độc hại để đánh cắp ví nóng.
Bài viết đề xuất
