加密货币交易所 Bybit 最近遭遇了有史以来最严重的黑客攻击，损失 50 万枚 ETH、stETH、cmETH 和 mETH，总价值 14.6 亿美元。此次攻击不仅让 Bybit 破了纪录，还引发了对整个加密行业安全性的深刻反思。Bybit 认为罪魁祸首是 Safe（原 Gnosis Safe），一个一直以来以高安全性著称的多重签名钱包。而 Safe 的回应则是：不是钱包本身的问题，而是某位开发者的设备被攻破。
这件事为什么重要
钱包安全一直是 DeFi 和 CeFi 之间的一个灰色地带。大家都知道交易所是黑客的重点目标，但 Safe 这种去中心化钱包也被攻击，让人开始质疑「多签」是否真能防止黑客入侵。这起事件引发了对整个钱包安全性的广泛质疑，市场对多签钱包的信任可能因此动摇。未来钱包服务商或需加强更严密的防护措施，以维持用户信心。
关键点
- Bybit 遭遇重大攻击：损失 50 万枚 ETH 及相关资产，总价值 14.6 亿美元。
- 攻击来源：Bybit 认为是 Safe 的基础设施漏洞导致，而 Safe 解释是开发者设备被黑。
- 黑客策略：攻击者通过替换 Safe 官网的 JavaScript 文件，利用恶意代码在 Bybit 钱包执行交易。
- CZ（赵长鹏）质疑 Safe 解释：他认为 Safe 只是模糊地回应，并没有解释开发者设备到底如何被入侵。
- SAFE 代币价格剧烈波动：消息公布后，$SAFE 代币短暂跌破 0.45 美元，随后反弹至 0.58 美元，24 小时内先跌 10% 再涨 15%。
大局观
这次事件不仅仅是 Bybit 和 Safe 之间的争议，而是整个 DeFi 生态面临的安全挑战。多重签名钱包一直被认为是最安全的存储方式之一，但此次攻击显示，即便是多签，开发者的个人设备仍然可能成为漏洞。整个行业需要重新评估基础设施的安全性，而不仅仅依赖「多签=安全」的观念。
他们怎么说
币安创始人 CZ 对 Safe 的回应表示不满：
“他们用模糊的语言轻描淡写地处理了问题。看完后我有更多的问题，而不是答案。”
“为什么一台开发者设备能访问 Bybit 的账户？难道是从开发者设备直接部署了代码到生产环境？如果是这样，那问题可比看起来严重多了。”
言外之意
这起事件暴露了一个现实：去中心化钱包的安全不只是智能合约本身的问题，而是整个开发环境的安全性。如果黑客可以通过攻破开发者设备来植入恶意代码，那所谓的多签机制就形同虚设。更深一层来看，黑客的攻击目标已扩展至整个 DeFi 生态的关键基础设施，比如智能合约、API 接口，甚至开发者设备本身。
未来的可能走向
Bybit 被黑，最直接的问题是：损失的资金能否找回？大规模冻结、监管介入，甚至黑客是否会遭到追踪，都是接下来可能发生的事情。而对于 Safe 来说，他们是否会对 Bybit 进行赔偿，或者推出更严格的安全措施？目前来看，Safe 仅表示已加强安全防护，但对具体细节闭口不谈。未来，DeFi 钱包服务商可能会更加重视开发者设备的安全，甚至要求更严格的访问控制。
结语
Bybit 这次损失惨重，Safe 也面临信誉危机。Safe 是否会采取补偿措施，或者调整安全策略，仍是未知数。而更广泛的行业层面，去中心化钱包服务商可能迎来更严格的安全审查，甚至可能促使行业标准的调整。最重要的是，这次攻击提醒所有加密货币持有者：钱包安全不仅仅是智能合约的问题，开发者环境、基础设施，甚至 API 访问控制都需要全面升级。如果你的资金还在热钱包里，或许是时候认真考虑一下冷钱包存储方案了。