app.safe.global의 정상 JavaScript 파일이 2025년 2월 19일 15시 29분 25초(UTC)에 악성 코드로 대체된 것으로 보입니다. 이 공격은 Bybit의 이더리움 멀티시그 콜드 월렛(지갑 주소: 0x1Db92e2EeBC8E0c075a02BeA49a2935BcD2dFCF4)을 구체적으로 표적으로 삼았으며, 2025년 2월 21일 14시 13분 35초(UTC)에 발생한 Bybit의 다음 트랜잭션 시점에 활성화되도록 설계되었습니다.
Bybit 서명자들의 PC(머신)에서 수집된 조사 결과와 Wayback Archive에 보관된 악성 JavaScript 페이로드를 근거로 볼 때, Safe.Global 측의 AWS S3 또는 CloudFront 계정/API 키가 유출되었거나 침해되었을 가능성이 매우 높다고 강하게 결론지었습니다.