作者：慢霧安全團隊
背景
北京時間2025 年2 月21 日晚，根據鏈上偵探ZachXBT 披露，Bybit 平台發生大規模資金流出的情況。這起事件導致超14.6 億美元被盜，成為近年來損失金額最大的加密貨幣竊盜事件。
鏈上追蹤分析
事件發生後，慢霧安全團隊立即發布安全提醒，並對被盜資產展開追蹤分析：
根據慢霧安全團隊的分析，被竊資產主要包括：
- 401,347 ETH（價值約10.68 億美元）
- 8,000 mETH（價值約2,600 萬美元）
- 90,375.5479 stETH（價值約2.6 億美元）
- 15,000 cmETH（價值約4,300 萬美元）
我們使用鏈上追蹤與反洗錢工具MistTrack 對初始駭客地址0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2 進行分析，得到以下資訊：
ETH 被分散轉移，初始駭客地址將400,000 ETH 以每10,000 ETH 的格式分散到40 個位址，正在繼續轉移。
其中，205 ETH 透過Chainflip 換成BTC 跨鏈到位址bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq。
cmETH流向：15,000 cmETH 轉移至位址0x1542368a03ad1f03d96D51B414f4738961Cf4443。值得注意的是，mETH Protocol 在X 上發文表示，針對Bybit 安全事件，團隊及時暫停了cmETH 提款，阻止了未經授權的提現行為，mETH Protocol 成功從黑客地址回收了15,000 cmETH。
mETH 和stETH 轉移：8,000 mETH 和90,375.5479 stETH 被轉移到地址0xA4B2Fd68593B6F34E51cB9eDB66E71c1B4Ab449e，接著經過 EUni 85c89802e5dc1ec0a7b6475f92，地址0xdd9 以每10,000 ETH 的格式將ETH 分散至9 個地址，暫未轉出。
此外，對攻擊手法分析小節推出的駭客發動初始攻擊的位址0x0fa09C3A328792253f8dee7116848723b72a6d2e 進行溯源，發現該位址的初始資金來自Binance。
目前初始駭客地址0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2 餘額1,346 ETH，我們將持續監控相關地址。
事件發生後，慢霧第一時間透過攻擊者取得Safe 多簽的手法以及洗幣手法推測攻擊者為北韓駭客：
可能利用的社會工程攻擊手段：
使用MistTrack 分析，也發現了該事件的駭客位址與BingX Hacker、Phemex Hacker 位址關聯的情況：
ZachXBT 也實錘了這次攻擊與北韓駭客組織Lazarus Group 有關，該組織一直以實施跨國網路攻擊和竊取加密貨幣為主要活動之一。據了解，ZachXBT 提供的證據，包括測試交易、關聯錢包、取證圖表及時間分析等，都顯示了攻擊者在多次操作中使用了Lazarus Group 常見的技術手段。同時，Arkham 表示，所有相關數據已分享給Bybit，幫助平台進一步展開調查。
攻擊手法分析
在事件發生後當晚23:44，Bybit CEO Ben Zhou 在X 上發布聲明，詳細解釋了攻擊的技術細節：
透過鏈上簽名分析，我們發現了一些痕跡：
1. 攻擊者部署惡意合約：UTC 2025-02-19 07:15:23，部署惡意實現合約0xbDd077f651EBe7f7b3cE16fe5F2b025BE2969516。
2. 篡改Safe 合約邏輯：UTC 2025-02-21 14:13:35，透過三個Owner 簽署交易，替換Safe 合約為惡意版本：0x46deef0f52e3a983b67abf4714448a417fff52e3a983b67abf4714448a417ffd6d320dd7ff由此推出對駭客發動初始攻擊的位址0x0fa09C3A328792253f8dee7116848723b72a6d2e。
3. 嵌入惡意邏輯：透過DELEGATECALL將惡意邏輯合約寫入STORAGE 0 儲存：0x96221423681A6d52E184D440a8eFCEbB105C7242。
4. 呼叫後門函數轉移資金：攻擊者使用合約中的sweepETH和sweepERC20函數，將冷錢包中的40 萬枚ETH 和stETH（總價值約15 億美元）全部轉移到未知地址。
從攻擊手法上看，WazirX 被黑事件和Radiant Capital 被黑事件與本次攻擊都有相似之處，這三個事件的攻擊目標都是Safe 多簽錢包。對於WazirX 被駭事件，攻擊者同樣提前部署了惡意的實現合約，並透過三個Owner 簽署交易，透過DELEGATECALL 將惡意邏輯合約寫入STORAGE 0 存儲，以替換Safe 合約為惡意實現合約。
(https://etherscan.io/tx/0x48164d3adbab78c2cb9876f6e17f88e321097fcd14cadd57556866e4ef3e185d)
對於Radiant Capital 被駭事件，根據官方揭露，攻擊者利用了一種複雜的方法，使得簽名驗證者在前端看到了看似合法的交易，這與Ben Zhou 推文所揭露的資訊相似。
(https://medium.com/@RadiantCapital/radiant-post-mortem-fecd6cd38081)
而這三次事件所涉及的惡意合約的權限檢查方式都是相同的，都是在合約中硬編碼了owner 位址以對合約呼叫者進行檢查。其中Bybit 被駭事件與WazirX 被黑事件權限檢查所拋出的錯誤訊息也相似。
在這次事件中，Safe 合約沒問題，問題在非合約部分，前端被竄改偽造達到欺騙效果。這個不是個案。北韓駭客去年就以此方式攻擊了好幾個平台，如：WazirX 損失$230M，為Safe 多簽；Radiant Capital 損失$50M，為Safe 多簽；DMM Bitcoin 損失$305M，為Gonco 多簽。這種攻擊手法工程化成熟，需要多加註意。
根據Bybit 官方發布的公告：
(https://announcements.bybit.com/zh-MY/article/incident-update---eth-cold-wallet-incident-blt292c0454d26e9140)
再結合Ben Zhou 的推文：
產生以下問點：
1. 例行ETH 轉賬
- 攻擊者可能事先獲取了Bybit 內部財務團隊的操作信息，掌握了ETH 多簽冷錢包轉帳的時間點？
- 透過Safe 系統，誘導簽署者在偽造介面上簽署惡意交易？ Safe 的前端系統是不是被攻破並接手了？
2. Safe 合約UI 被竄改
- 簽署者在Safe 介面上看到的是正確的地址和URL，但實際簽署的交易資料已被篡改？
- 關鍵問題在於：是誰最先發起簽章請求？其設備安全性如何？
我們帶著這些疑問，期待官方能盡快揭露更多調查結果。
市場影響
Bybit 在事件發生後迅速發佈公告，承諾所有客戶資產均有1:1 備付，平台可以承擔此損失。用戶提現不受影響。
2025 年2 月22 日10:51，Bybit CEO Ben Zhou 發X 稱，目前已經充提款正常：
寫在最後
這起竊盜事件再次凸顯了加密貨幣產業面臨的嚴峻安全挑戰。隨著加密產業的快速發展，駭客組織，尤其是Lazarus Group 等國家級駭客，正持續升級攻擊手段。這次事件為加密貨幣交易所敲響了警鐘，平台需進一步強化安全防護，採用更先進的防禦機制，如多重身分驗證、加密錢包管理、資產監控與風險評估，以保障用戶資產安全。對於個人用戶而言，提升安全意識同樣至關重要，建議優先選擇硬體錢包等更安全的儲存方式，避免在交易所長期存放大量資金。在這一不斷演進的領域，唯有持續升級技術防線，才能確保數位資產安全，推動產業健康發展。
