发布时间:2025-02-28 09:02:17 点击量:
HASH GAME - Online Skill Game GET 300
然而,Safe 团队否认此次攻击与其智能合约漏洞有关,称有问题的交易是部署单例合约的交易,且未使用 EIP-155(一种防止跨链交易重放攻击的安全措施)以支持跨链部署。EIP-155 于 2016 年推出,通过在已签名交易中添加链 ID,确保用于以太坊的交易无法在 Base 等其他链上有效。这意味着即使私钥被泄露,攻击者也无法在不同链上重复使用旧的已签名交易。Safe 团队表示:“如果是(智能合约漏洞),那目标不会是 Bybit”,注:Safe 总共保护着 700 多万个智能账户中超过 1000 亿美元的数字资产。
然而,Safe 的解释并未完全消除行业的疑虑。区块链安全公司 Blockaid首席执行官 Ido Ben Natan 指出,“盲签”技术正迅速成为高级威胁行为者(如朝鲜黑客)最喜欢的攻击形式。此次攻击与 2023 年 12 月的 Radiant Capital 入侵事件和 2024 年 3 月的 WazirX 事件中使用的攻击类型相同。Natan 强调,即使有最好的密钥管理解决方案,签名过程仍依赖于与 dApp 交互的软件接口,这为恶意操纵签名过程打开了大门。