PANews 2月27日消息,据慢雾团队SlowMist分析,Safe开发者设备被入侵,导致前端被植入恶意代码,该代码可拦截并修改交易参数,进而劫持用户资产。

经过验证,Safe前端的JS文件确实包含恶意代码,黑客利用该漏洞盗取了Bybit 15亿美元资产。SlowMist指出,攻击者使用的恶意合约地址为0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516。