Bybit发布黑客取证报告，资金被盗因Safe基础设施漏洞导致

2月26日，Bybit 联合创始人兼 CEO Ben Zhou 在 X 平台发布了由 Sygnia 和 Verichains 提供的黑客取证报告。报告显示，恶意代码于 UTC 时间 2 月 19 日 15:29:25 部署，专门针对 Bybit 的以太坊多签冷钱包。此次攻击由 Lazarus Group 发起，通过入侵 Safe{Wallet} 开发人员机器实现，导致了伪装的恶意交易。Lazarus 是一个受朝鲜政府支持的黑客组织，擅长社会工程攻击和利用零日漏洞。外部安全研究人员确认，Safe 智能合约及前端和服务的源代码中未发现任何漏洞。