比推消息，慢雾在 X 平台发文称，Safe 开发人员的设备被入侵，导致恶意代码被注入前端，攻击拦截并修改交易参数。经过快速核实，发现 Safe 前端的 js 文件背后确实存在恶意代码，相关地址（0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516）涉及卷走 ByBit 的 15 亿资产的恶意执行合约。