코사인: Bybit 공격자는 세 명의 소유자를 사용하여 안전 구현 계약을 악성 계약으로 대체하는 거래에 서명합니다.

PANews는 2월 22일 SlowMist Cosine이 X 플랫폼에서 Bybit Safe 다중 서명 해킹에 대한 몇 가지 세부 정보를 공개했다고 보도했습니다. 악성 구현 계약은 UTC 2025-02-19 7:15:23에 0xbDd077f651EBe7f7b3cE16fe5F2b025BE2969516에 배포되었습니다.

공격자는 3명의 소유자를 사용하여 UTC 2025-02-21 14:13:35에 안전 구현 계약을 악성 계약으로 바꾸기 위해 거래 0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882에 서명했습니다.

악성 업그레이드 로직이 DELEGATECALL을 통해 STORAGE[0x0] 0x96221423681A6d52E184D440a8eFCEbB105C7242에 내장되어 있습니다.