慢雾在X平台发文称，Safe开发人员的设备被入侵，导致恶意代码被注入前端，攻击拦截并修改交易参数。经过快速核实，发现Safe前端的js文件背后确实存在恶意代码，相关地址（0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516）涉及卷走ByBit的15亿资产的恶意执行合约。