SafeWallet就Bybit的调查报告发表了声明。这份调查报告让 Binance 前CEO赵长鹏更加疑惑，他强烈批评了报告，称其措辞含糊，试图掩盖问题。.
根据 Safe 的调查报告，对 Lazarus Group 针对 Bybit 发起的定向攻击的取证审查得出结论：此次攻击的目标是 Bybit Safe，攻击者通过一台被入侵的 Safe 开发人员机器实施了攻击。此次攻击导致攻击者发起了一项伪装的恶意交易，从而从 Bybit 的钱包中窃取了资金。
根据该报告，对外部安全研究人员进行的取证审计并未发现 Safe 智能trac或前端和服务源代码存在任何缺陷。.
报告还指出，Safe团队进行了彻底调查，目前已分阶段恢复了Safe在 Ethereum 主网上的功能。Safe团队已完全重建并重新配置了所有基础设施，并轮换了所有dent，确保彻底消除攻击途径。.
Safe前端在采取额外安全措施后仍可正常运行。然而，该报告提醒用户在签署交易时务必格外谨慎，保持警惕。.
CZ批评Safe的法医报告不够详细。
我通常尽量不批评其他业内人士，但偶尔也会这么做。😂
Safe这次的更新并不怎么样。它用含糊不清的语言回避了问题。读完之后，我反而更加疑惑了。.
1. “损害安全”是什么意思？… https://t.co/VxywHyzqXb
— CZ 🔶 BNB ( binance ) 2025年2月26日
这份报告遭到了 Binance 创始人兼前CEO赵长鹏（CZ）的强烈抨击。赵长鹏认为，这份报告不够详细，无法解答所有疑问，而且在事件发生的具体经过上存在诸多漏洞。他首先质疑“攻破Safe开发者机器”的具体含义，并质疑黑客是如何攻破目标机器的，以及这究竟是社会工程攻击、病毒感染还是其他手段。.
CZ还对开发者机器如何获得交易所账户访问权限表示担忧。他询问是否有代码从开发者机器远程部署到生产环境。CZ还对黑客如何绕过多个签名者的账本验证步骤表示担忧。他质疑签名者是否未能正确验证，或者他们是否进行了盲签名。.
Bybit还聘请了trac链安全公司Sygnia和Verichains，展开了深入的取证调查。此次调查的重点是三个签名者的托管服务器，作为对14亿美元黑客攻击事件的后续调查。.
CZ还质疑，这14亿美元是否是使用Safe钱包管理的最大地址，以及黑客为何没有攻击其他钱包。CZ还询问，其他“自托管、多重签名”钱包提供商和用户可以从这次事件中吸取哪些教训。.
Sygnia 的调查结论是，此次dent 的起因是 Safe 基础设施中泄露的恶意代码。报告指出，Bybit 的基础设施在攻击期间未受到任何影响或损害。报告强调，调查将进一步深入，以确认最新发现。.
Verichains 的初步调查结果显示，2 月 19 日，app.safe.global 中原本无害的 JavaScript 文件被替换为恶意代码，旨在破坏 Bybit 的 Ethereum 多重签名冷钱包。Verichains 的调查人员还建议进行进一步调查，以确认根本原因。.
据报道，Lazarus Group 通过模因币洗钱 Bybit 的资金。
总部位于阿联酋的Bybit交易所上周遭遇黑客攻击，损失高达15亿美元。该交易所首席执行官表示，被盗资金来自Bybit的一个冷钱包多重签名钱包。.
根据链上数据，据信是此次攻击幕后的朝鲜黑客组织 Lazarus Group 被发现利用模因币洗钱。网络安全研究员 ZachXBT 报告称，Lazarus Group 在 Pump.fun 平台上分发了多种模因币。.
Binance也受到了网络犯罪分子的恶意攻击。近日，香港加密货币企业家周先生（Joe Zhou）报告称，诈骗分子通过他通常接收验证码的Binance声称他的账户已被朝鲜方面入侵。
周乔与攻击者通了电话，对方诱骗他将资金转入另一个钱包。周乔反应迅速，在黑客 cash之前追回了大部分资金。.
