是谁竟然能盗走Bybit的100多亿！！！

被黑过程

布下陷阱：黑客提前三天部署好了恶意后门合约。

黑客大概率是已经确认了 Bybit 的三位多签的电脑已被入侵，具备攻击条件，在等他们操作。

请君入瓮：接下来，当多签工作人员执行日常转账之类的签名操作时，黑客替换了签名内容。工作人员在网页看着以为是转账之类的正常的交易——殊不知被改成了「把 @safe合约升级替换为此前部署的恶意合约」的交易。于是，惨剧便发生了。带后门的恶意合约，被黑客轻松提取了所有资金。

人类的悲喜是不相通的。有人失去，有人来财。或许在地球的另一边，有人在庆祝通过「财富转移」达成了国家一年的 GDP 目标。

分析细节可以看看@evilcos主页

https://medium.com/@RadiantCapital/radiant-post-mortem-fecd6cd38081

这件事对加密货币安全意味着什么？

• 如果人为签署者可能被攻破，多重签名机制并非万无一失；

• 冷钱包并非天然安全，并非有了冷钱包就高枕无忧；

• 即使代码固若金汤，人类依然是最薄弱的环节；

• 供应链攻击正变得日益复杂和难以防范。

原文始发于微信公众号（Secu的矛与盾）：是谁竟然能盗走Bybit的100多亿！！！