🚨 Bybit Über 1,5 Milliarden US-Dollar gestohlen: Wo liegt wirklich die Schwachstelle?
Viele reagieren zuerst mit: „Ist das Safe-Multisig etwa nicht sicher?“ „Ist die Cold-Wallet/der Cold-Wallet-Speicher ausgefallen?“ „Wurde eine Hardware-Wallet geknackt?“
Doch der Gründer von OneKey verriet in einem Interview auf der Binance: Bei dem Vorfall liegt das Kernproblem möglicherweise nicht im On-Chain-Vertrag selbst, sondern in dem Sicherheitsrisiko der Frontend-Interaktionsschicht.
Laut seinen Angaben:
🔹 Der Safe-Multisig-Vertrag selbst wurde nicht kompromittiert
🔹 Cold Wallets und Geräte wie Ledger sind nicht die direkte Ursache der Sicherheitslücke
🔹 Das Ziel des Angreifers war die offizielle Safe-Frontend-Umgebung
Der Bericht zufolge geriet ein Safe-Frontend-Ingenieur in einen Social-Engineering-Angriff, wodurch in das Frontend der offiziellen Website bösartiger Code eingebettet wurde.
Am gefährlichsten ist Folgendes:
Die Nutzer sehen eine „normale Überweisungsoberfläche“👇
Doch die tatsächlich signierte Transaktion blendet die Operation aus, die über delegatecall die Berechtigungen des Safe-Vertrags verändert.
Am Ende erhält der Angreifer die Kontrolle und verschiebt riesige Vermögenswerte.
Das erinnert die gesamte Branche erneut daran:
🔐 Web3-Sicherheit ist nicht nur der Schutz privater Schlüssel
Noch wichtiger ist:
✅ Ist die Transaktion, die du signierst, wirklich echt?
✅ Ist die Wallet-Oberfläche vertrauenswürdig?
✅ Wurde der Frontend-Code manipuliert?
✅ Wurde der Multisig-Prozess unabhängig verifiziert?
Der Kern des zukünftigen Wallet-Wettbewerbs ist nicht nur „Dezentralisierung“, sondern:
vertrauenswürdige Interaktion + Risikenerkennung + sichere Nutzererfahrung.
Im AI-×-Web3-Zeitalter wird die Bedeutung sicherer Infrastrukturen neu definiert.
Woher wird deiner Meinung nach die größte Sicherheitsherausforderung zukünftiger Wallets kommen?
#比特币两度受阻87300美元
$BTC

$ETH

$BNB