Odaily Thông tin Planet Daily SlowMist công bố chi tiết hoạt động của kẻ tấn công Bybit:
1) Một hợp đồng triển khai độc hại đã được triển khai tại UTC 2025-02-19 7:15:23: https://etherscan.io/address/0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516
2) UTC 2025-02-21 14:13:35, kẻ tấn công đã sử dụng ba chủ sở hữu để ký một giao dịch nhằm thay thế hợp đồng triển khai của Safe bằng một hợp đồng độc hại: https://etherscan.io/tx/0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882
3) Kẻ tấn công sau đó sử dụng các chức năng cửa sau “sweepETH” và “sweepERC20” trong hợp đồng độc hại để đánh cắp ví nóng.