3 月 6 日，Safe 发布公告表示，其与 Mandiant（现隶属于 Google Cloud）联合进行的安全调查已取得关键进展，并确认 2 月 21 日的 Bybit 被盗事件系朝鲜黑客组织 TraderTraitor 所为，该组织此前已多次针对加密行业发起攻击。

攻击者入侵了一名 Safe{Wallet} 开发人员的笔记本电脑，并劫持了 AWS 会话令牌，以绕过多因素认证控制。该开发人员是少数拥有更高权限以履行其职责的人员之一。

Safe 呼吁 Web3 生态共同应对日益复杂的安全威胁，并加强交易验证工具的优化，以提升用户安全性。官方已发布详细的交易验证指南，并计划进一步优化用户体验，以降低潜在风险。