«Безопасное сообщество: атакующие на Bybit используют «социальные» трюки, обманывая аудиторов»

• Новость о хакерской атаке на платформу Bybit.
• Хакер использовал «социальную инженерию» для атаки.
• Атака была выполнена через delegatecall и функцию transfer зловредного контракта.
• Код transfer изменял значение slot 0 через SSTORE инструкцию, перенаправляя средства на адрес хакера.
• Атака позволила изменить адрес мультиподписного контракта Bybit на адрес хакера.
• Техника хакера была хитро спланирована так, что вызвала низкую бдительность у проверяющих транзакцию лиц, которые принимают за обычный перевод то, что на самом деле является изменением контракта.

Сообщение «Безопасное сообщество: атакующие на Bybit используют «социальные» трюки, обманывая аудиторов» появились сначала на КриптоВики.