安全社区:Bybit攻击事件涉及社工技巧,诱导审核人员将变更合约错认为转账
02-22 04:42
Odaily星球日报讯 据安全社区 Dilation Effect 于 X 平台发文表示:“相比前几次类似事件,Bybit 事件里只需要拿下一个签名者就可以完成这次攻击,因为攻击者用到了一个‘社工’技巧。分析链上交易可以看到,攻击者通过 delegatecall 执行一个恶意合约的 transfer 函数,transfer 代码是用 SSTORE 指令修改 slot 0 的值,从而将 Bybit 冷钱包多签合约的实现地址变更成了攻击者地址。这里的 transfer 非常巧妙,只需要搞定发起这笔多签交易的人/设备,后面的几个审核人员看到这个 transfer 时,会大大降低警惕。因为正常人看到 transfer 以为就是转账,谁知道竟然是在变更合约。攻击者的手法又升级了。”
最热快讯
资讯热榜
日榜
周榜
巨鲸"先定10个大目标"止盈BTC与ETH空单,累计获利749.4万美元
美联储威廉姆斯:5月和6月就业增长的异常大幅下调才是周五非农报告中的“真正新闻”
库格勒意外辞职或加速特朗普选定下任美联储主席人选
BTC跌破113000 USDT
“内幕巨鲸”已开设1111枚BTC、22222枚ETH、333万枚XRP及44444万枚SOL空单,浮盈达641万美元
“内幕巨鲸”再开总仓位价值超2.21亿美元的XRP与SOL空单