バイビット盗難事件の技術的分析：デバイス侵入が主な要因かもしれない

CertiK ｜2025-02-25 12:00

Bybit 事件におけるインターフェース改ざんの根本的な原因はまだ確認されていないが、デバイス侵入が重要な要因である可能性がある。

イベント概要

2025年2月21日午後2時16分11秒（UTC）、BybitのEthereumコールドウォレット（0x1db92e2eebc8e0c075a02bea49a2935bcd2dfcf4[1]）が悪意のある契約アップグレードにより盗まれました。 BybitのCEOベン・ゾウ氏の声明[2]によると、攻撃者はフィッシング攻撃を通じてコールドウォレットの署名者を騙し、悪意のあるトランザクションに誤って署名させたとのこと。彼は、取引が正当な操作を装っていたと述べました。Safe{Wallet} インターフェースには通常の取引が表示されていましたが、実際に Ledger デバイスに送信されたデータは悪意のあるコンテンツで改ざんされていました。攻撃者は3つの有効な署名を取得し、Safeマルチ署名ウォレットの実装契約を悪意のある契約に置き換えて資金を盗みました。この脆弱性により約14億6,000万ドルの損失が発生し、Web3.0史上最大のセキュリティインシデントとなりました。

攻撃取引記録

安全なウォレット実装契約を悪意のある契約にアップグレードします。

https://etherscan.io/tx/0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882

Bybit コールドウォレットから資金を送金するための複数のトランザクション:

401,346 ETH[3]
15,000 cmETH[4]
8,000ミリETH[5]
90,375 stETH[6]
90USDT[7]

メインアドレス

Bybitマルチシグネチャコールドウォレット（被害者）[8]
攻撃者の最初の攻撃活動アドレス[9]
悪意のある契約の実施[10]
安全な「デリゲートコール」プロセスで使用される攻撃契約[11]

攻撃プロセス

1. 攻撃者は、攻撃の 3 日前 (2025 年 2 月 18 日、UTC 時間) に 2 つの悪意のある契約を展開しました。

これらの契約には資金を送金するためのバックドア機能が含まれています。[12]
契約のアップグレードを可能にするためにストレージスロットを変更するコード[13]

2. 2025年2月21日、攻撃者は3つのマルチシグウォレットの所有者（署名者）を騙して悪意のあるトランザクションに署名させ、Safe実装契約をバックドアを含む以前に展開された悪意のある契約にアップグレードしました[14]：https://etherscan.io/tx/0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882

3. 攻撃トランザクションの「operation」フィールドの値は「1」であり、GnosisSafe コントラクトが「delegatecall」を実行することを示しています。一方、「0」は「Call」を意味します。