2月21日，加密货币交易所Bybit遭遇重大安全事件，价值14.6亿美元的以太坊被盗，成为迄今为止规模最大的数字盗窃案之一。
Bybit联合创始人兼首席执行官Ben Zhou在社交媒体平台X上发布了由Sygnia和Verichains提供的黑客取证报告，指出资金被盗是由于Safe基础设施漏洞所致。
报告显示，恶意代码于协调世界时（UTC）2月19日15:29:25被部署，专门针对Bybit的以太坊多签冷钱包。受此消息影响，SAFE代币价格短时下跌超过10%，从0.5美元跌破至0.44美元。
Safe项目简介
Safe的前身为Gnosis Safe，最初是Gnosis团队用于管理ICO资金的多签工具。随着项目的发展和账户抽象概念的兴起，Safe已转型为模块化的智能合约账户基础设施，旨在通过默认的智能合约账户逐步取代当前主流的外部拥有账户（EOA），为加密货币的进一步普及奠定基础。2022年7月，Safe宣布完成1亿美元战略融资，投资者包括1kx、Tiger Global、A&T Capital等50家战略合作伙伴和行业专家。
Safe官方回应：合约和前端代码并无漏洞
针对Bybit的黑客取证报告，Safe团队进行了详细调查，分析了Lazarus Group对Bybit发起的针对性攻击。调查确认，此次攻击并非通过Safe智能合约或前端代码漏洞实现，而是通过感染Safe{Wallet}开发者的机器，进而发起了伪装的恶意交易。外部安全专家的取证分析未发现系统或合约层面存在安全问题，这表明攻击的根本原因在于开发者机器的安全性漏洞。事件发生后，Safe{Wallet}采取了全面的应对措施，重建了所有基础设施，更新了凭证，并彻底消除了攻击媒介。目前，Safe{Wallet}已在以太坊主网上恢复正常运营，采用了分阶段推出的方式以确保系统安全。同时，Safe{Wallet}团队将继续推动交易可验证性，并致力于提升Web3的安全性和行业透明度。尽管Safe{Wallet}前端正常运营并采取了额外的安全防护措施，团队仍提醒用户在签署交易时需格外小心，保持高度警惕。
社区反应与质疑
然而，Safe发布的事件报告并未得到广泛认同。报告中的模糊措辞被认为掩盖了核心问题，正如币安联合创始人CZ在X平台上所言，“虽然通常不批评其他行业参与者，但报告中多个问题未得到明确解释，读后留下的疑问反而比答案更多。”慢雾余弦在X平台发文称，Safe最终还是被攻陷了，确实智能合约部分没问题，但前端被篡改伪造达到欺骗效果。前端要被恶意替换伪造输出，静默是关键，也就是不会让用户看到类似HTTPS证书错误等这类明显的异常信息。最终真相是供应链投毒，Safe的前端有关JavaScript被植入了恶意代码。更新信息也希望得到Safe官方更多的细节披露。社区成员指出，距离资方解锁只剩两个月，当前的负面影响使得Safe面临的时间压力愈加严重，未来是否能度过这个难关仍存不确定性。
小结
在这次事件中，Safe的漏洞暴露了Web3安全领域中的几个关键问题，给整个行业敲响了警钟。首先，智能合约的复杂性管理至关重要，尤其是在像多签钱包这种功能复杂的应用中。虽然多签钱包的设计初衷是提高安全性，但复杂功能如delegatecall若管理不当，容易带来潜在的安全漏洞。因此，智能合约必须经过严格的审计和充分的测试，以确保没有漏洞被遗漏。其次，前端验证的重要性不容忽视。黑客通过篡改前端界面实施攻击，造成用户资产的损失，这暴露了前端防篡改的薄弱环节。为了防范此类攻击，必须加强用户界面的验证机制，确保每个环节都能有效识别恶意伪装，避免用户在签署交易时被误导。最后，完善的权限控制和实时风险扫描是防止类似事件再次发生的关键。缺乏细化的权限管理和实时监控系统，使得攻击者可以轻松突破防线并执行恶意操作。因此，在设计和实施智能合约时，必须引入多重确认机制，对高风险操作进行额外保护，并加强实时风险监控，以便及时识别并处理潜在威胁。
