慢雾：若Bybit升级到1.3.0版本并合理配置Guard机制，或能避免15亿美元损失

2月26日，慢雾安全团队分析显示，Bybit的多签钱包于2月21日遭受攻击，约15亿美元资产被盗。攻击者通过社会工程手段获取多签权限，并利用Safe合约的delegatecall功能绕过多签验证机制，转移资金。

Safe钱包自1.3.0版本起引入了Safe Guard机制，可对交易进行细粒度的安全检查，但Bybit使用的是v1.1.1版本，未启用此特性。慢雾团队认为，若Bybit升级到1.3.0版本并配置Guard机制，可能避免此次损失。