Bybit事件技术分析

2025年2月21日，Bybit以太坊冷钱包遭到钓鱼攻击，损失约14.6亿美元。

攻击者通过伪装合法交易诱骗签名者签署恶意交易，导致资金转移。

此次事件成为Web3历史上最大规模的安全事件，暴露了设备安全和盲签名的风险。

攻击者在攻击前部署了恶意合约，包含资金转移的后门功能。

攻击者成功获取三个有效签名，将Safe多签钱包的实现合约替换为恶意合约。

事件的根源在于一次成功的钓鱼攻击，攻击者篡改了交易数据。

设备入侵和盲签名行为是此次攻击成功的关键因素。

建议强化设备安全，使用专用签名设备和临时操作系统。

盲签名漏洞需避免未经验证的Dapp，确保硬件钱包二次核验交易详情。

Bybit事件后，行业需全面提升安全防护水平，警惕外部威胁的演进。