1. 首页
  2. 知识

安全社区:Bybit攻击事件涉及社工技巧,诱导审核人员将变更合约错认为转账

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

火星财经消息, 据安全社区 Dilation Effect 于 X 平台发文表示:“相比前几次类似事件,Bybit 事件里只需要拿下一个签名者就可以完成这次攻击,因为攻击者用到了一个‘社工’技巧。分析链上交易可以看到,攻击者通过 delegatecall 执行一个恶意合约的 transfer 函数,transfer 代码是用 SSTORE 指令修改 slot 0 的值,从而将 Bybit 冷钱包多签合约的实现地址变更成了攻击者地址。这里的 transfer 非常巧妙,只需要搞定发起这笔多签交易的人/设备,后面的几个审核人员看到这个 transfer 时,会大大降低警惕。因为正常人看到 transfer 以为就是转账,谁知道竟然是在变更合约。攻击者的手法又升级了。”

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
  • 火星财经消息,1 月 8 日,CZ 在回复社区用户「在为孩子们办完学院之后会考虑募集资金来支持疾病预防吗?比如捐赠给实验室」的提问时表示,「去中心化科学(DeSci)可以帮助科学研究实验室筹集资

    2025-01-08 17:24:32
  • 火星财经消息,据 Coindesk 报道,在近期比特币价格下跌的背景下,花旗集团对比特币未来 12 个月价格的预测是 143,000 美元,较当前 88,000 美元的价格上涨约 62%。花旗分

    2025-12-20 08:11:01
  • 火星财经消息,据链上分析师 Ai姨监测,巨鲸 James Wynn 再次开启 PEPE 10 倍多单,价值 840 万美元。清算价格为 0.010331 美元,开仓价格为 0.01284 美元。

    2025-05-30 17:59:02
  • 火星财经消息,1 月 22 日,白宫幕僚长怀尔斯表示,在 11 月中期选举前,特朗普将开始每周前往美国各地向选民发表演讲,第一站将是周二到爱荷华州,演讲将以经济和能源为重点。她说,未来几个月内阁

    2026-01-22 10:45:02
  • 火星财经消息,据市场消息,瑞士技术公司 Hashgraph Group 推出了基于 Hedera 的欧盟数字产品护照工具,即供应链追踪平台 TrackTrace,旨在帮助企业应对欧盟即将实施的产

    2026-02-24 19:03:53
  • 火星财经消息,8 月 24 日,据 Alternative 数据,今日加密货币恐慌与贪婪指数为 53(昨日为 60),市场处于「中性」状态。 注:恐慌指数阈值为 0-100,包含指标:波动性(2

    2025-08-24 19:55:00
  • 2025年4月,Lido宣布启动Unichain流动性激励计划,涉及多个主流资产池,旨在巩固stETH的DeFi货币地位,并推动其成为跨链交易的核心资产。此举不仅延续了Lido在以太坊质押市场的统治力,也为Uniswap在Layer2战略中提供了突破机会。与此同时,UNI代币面临价格低迷的挑战,但市场信号显示其可能迎来反弹。Lido的激励计划可能引发DeFi生态的流动性再分配和借贷协议利率战,投资
    2025-04-14
  • 火星财经消息,据链上分析师 Ai 姨(@ai_9684xtpa)监测,某鲸鱼的两个地址曾在 2024 年 11 月至 12 月期间以均价 0.415 美元提出 1168 万枚 DOGE。其地址沉

    2026-05-03 09:55:16
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册