PANews는 2월 27일 SlowMist 팀의 분석에 따르면 Safe 개발자의 기기가 해킹되어 프런트 엔드에 악성 코드가 이식되었다고 보도했습니다. 이 코드는 거래 매개변수를 가로채고 수정하여 사용자 자산을 하이재킹할 수 있습니다.
검증 결과, Safe의 프런트엔드에 있는 JS 파일에 악성 코드가 포함되어 있었고 해커가 이 취약점을 악용하여 Bybit에서 15억 달러 상당의 자산을 훔친 것으로 밝혀졌습니다. SlowMist는 공격자가 사용한 악성 계약 주소가 0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516이라고 지적했습니다.