1. 首页
  2. TOKEN

安全社区:Bybit攻击事件涉及社工技巧,诱导审核人员将变更合约错认为转账

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
Odaily星球日报讯 据安全社区 Dilation Effect 于 X 平台发文表示:“相比前几次类似事件,Bybit 事件里只需要拿下一个签名者就可以完成这次攻击,因为攻击者用到了一个‘社工’技巧。分析链上交易可以看到,攻击者通过 delegatecall 执行一个恶意合约的 transfer 函数,transfer 代码是用 SSTORE 指令修改 slot 0 的值,从而将 Bybit 冷钱包多签合约的实现地址变更成了攻击者地址。这里的 transfer 非常巧妙,只需要搞定发起这笔多签交易的人/设备,后面的几个审核人员看到这个 transfer 时,会大大降低警惕。因为正常人看到 transfer 以为就是转账,谁知道竟然是在变更合约。攻击者的手法又升级了。”
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
  • Odaily星球日报讯 欧盟委员会称将于 4 月 15 日对美国关税采取首批反制措施,欧盟方面表示,如果与美国达成公平交易,可以暂停反制关税。(金十)
    2025-04-09 21:10:38
  • Odaily星球日报讯 据 Lookonchain 监测,今日 10 只美国比特币 ETF 净流出 2467 枚 BTC(2.3674 亿美元),其中富达流出 1048 枚 BTC(1.0058 亿美
    2025-02-13 22:02:48
  • Odaily星球日报讯 链上数据显示,Virtuals 打新项目 ARBUS 市值突破 1000 万美元,暂报 1100 万美元。 此前消息,Virtuals 打新项目 ARBUS 参与地址达 748
    2025-05-19 14:29:49
  • Odaily星球日报讯 巴林财政和国民经济部长最近披露,该国央行正在起草有关稳定币发行的法规,一旦实施,预计稳定币可以降低交易成本并扩大金融访问。 他在回应议员 Hisham Al-Asheeri 关
    2025-02-13 15:02:28
  • Odaily星球日报讯 Tornado Cash 开发人员 Alexey Pertsev 发文表示,其将于 2 月 7 日(当地时间)结束审前拘留,以便开展上诉工作。去年,Tornado Cash 开
    2025-02-07 15:27:01
  • Odaily星球日报讯 在《Forbes》最新报道中,LBank 作为推动全球加密普及的重要力量被重点提及。文章指出,LBank 通过上线文化属性浓厚、易于用户接触的 Memecoin,为更多边缘行业
    2025-04-23 11:30:52
  • 近年来,随着数字货币的兴起,币圈交易所成为了数字资产交易的主要场所之一。在众多的交易所中,有一些平台凭借着优质的服务、丰富的币种和便捷的交易体验,成为了广大数字货币爱好者追捧的对象。对于许多投资者来说,了解并使用这些交易所的APP成为了他们进行数字货币交易的必备工具之一。

    下面就让我们来盘点一下币圈中排名前十的交易所APP,并详细介绍如何在安卓手机上下载这些APP。

    <
    2024-12-22 16:22:07
  • 火星财经消息,11 月 7 日,北欧联合银行分析称,随着特朗普取得美国大选胜利,以及共和党极有可能同时控制参众两院,市场应该预期他的大部分竞选承诺将会兑现。美联储可能会在今夜和 12 月自动降息

    2024-11-07 14:29:23
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册