深潮 TechFlow 消息，3 月 6 日，Safe 官方發佈最新調查報告，其與谷歌旗下網絡安全公司 Mandiant 合作對 2 月 21 日發生的安全事件進行了調查，初步結果顯示這是一起高度複雜的國家支持型攻擊。

報告確認，美國聯邦調查局已將此次攻擊歸因於與朝鮮相關的威脅組織 TraderTraitor（Mandiant 追蹤代號為 UNC4899）。攻擊者成功入侵了一名 Safe{Wallet} 開發人員的筆記本電腦，並劫持 AWS 會話令牌繞過了多因素認證（MFA）控制。

Safe{Wallet} 團隊已實施多項安全增強措施，包括完全重置基礎設施、限制外部訪問、升級惡意交易檢測系統、增強監控、清除所有待處理交易以及臨時禁用原生硬件錢包簽名功能等。

報告強調，Safe 的智能合約未受此次事件影響，團隊正在努力恢復所有網絡和服務。Safe{Wallet} 還呼籲行業共同行動，改進交易驗證機制，提升 Web3 安全性。