#价值近15亿美元以太币被盗#
Bybit 请了以色列安全公司 Sygnia 调查被盗事件。
从 Sygnia 的报告看,攻击者通过某种方式获得了 Safe{Wallet} 的 AWS S3 存储桶的写权限,在其前端代码中注入恶意 JavaScript 实现了篡改交易。所以,锅可能不在 Bybit 这里,应该是 Safe{Wallet} 的(极小概率是 AWS 的)。
从 Sygnia 的报告看,攻击者通过某种方式获得了 Safe{Wallet} 的 AWS S3 存储桶的写权限,在其前端代码中注入恶意 JavaScript 实现了篡改交易。所以,锅可能不在 Bybit 这里,应该是 Safe{Wallet} 的(极小概率是 AWS 的)。