- 2026年1月2日
- |
- 18:34
一种悄无声息且不为人知的攻击模式正在以太坊兼容的区块链中传播，这引起了研究人员的担忧，他们表示这种攻击模式与标准的网络钓鱼诈骗或智能合约漏洞利用截然不同。
钱包并非一次性被盗，而是在多个网络中被少量资金窃取，受害者往往在资金被盗后才意识到出了问题。
- 不寻常的 钱包
一种能够安全地保存用户公钥和私钥，同时允许与区块链网络进行交互的设备或应用程序。
钱包 吸取攻击正在蔓延至多个地点 电子生产系统以太坊虚拟机（EVM）是一种运行智能合约的软件，它会在每个新区块添加后计算以太坊网络的状态。
“>EVM 链条，没有明确的 网络钓鱼一种诈骗手段，旨在通过冒充你信任的人来诱骗你泄露用户名、密码或其他敏感信息。
“>网络钓鱼 目前已发现的漏洞利用途径或智能合约漏洞。 - 被盗资金被故意分散到以太坊、BNB 链和多个二层网络中，使追踪工作变得复杂。
- 该事件加剧了 12 月份加密货币黑客攻击的激增，也加深了人们对钱包基础设施和基于浏览器的安全风险的担忧。
一种能够安全地保存用户公钥和私钥，同时允许与区块链网络进行交互的设备或应用程序。
以太坊虚拟机（EVM）是一种运行智能合约的软件，它会在每个新区块添加后计算以太坊网络的状态。
一种诈骗手段，旨在通过冒充你信任的人来诱骗你泄露用户名、密码或其他敏感信息。
这项活动首先是 突出显示 经过 链上
在区块链上记录和验证的交易。
由于没有明确的漏洞利用方法，用户和分析师只能猜测。
此次事件尤其令人担忧之处在于，目前尚未确定入侵点。分析人士尚未将资金流失与恶意合同审批或系统入侵联系起来。 智能合约
智能合约是一种数字协议，它无需中介机构即可安全地验证和执行合约条款。这些合约使交易双方能够以透明且无争议的方式直接进行交易——无论是金钱、财产、股票还是其他贵重物品。理解智能合约的一个好方法是将其比作自动售货机。通常，要使一份合同具有法律效力，您需要拜访律师或公证人，支付费用并最终签署文件。而使用智能合约，您只需将加密货币（例如比特币）存入系统（就像在自动售货机中一样）即可执行合约。
由于缺乏明确性，防御措施变得更加困难，因为用户还不知道哪些具体行为可能会使他们面临风险。
被盗资金分散在多个区块链上
链上追踪显示，攻击者正蓄意分散窃取的资产。大部分资产仍留在以太坊上，其中相当一部分已桥接到 BNB 链。较小的余额则出现在 Base、Arbitrum、Polygon、Optimism 以及 Avalanche、Linea 和 Zora 等区块链上。
这种分散做法表明，其目的是为了拖延法医鉴定，而不是立即套现资金。
可能与之前的Trust 钱包事件有重叠
研究人员还指出，此次事件可能与之前Trust Wallet浏览器扩展程序的漏洞有关。在假期期间，一个被篡改的更新导致特定版本的扩展程序遭到入侵，用户一度面临安全风险。该事件后来被证实造成了约700万美元的损失。
Trust Wallet 首席执行官 Eowyn Chen 证实，受影响的扩展程序已从 Chrome 网上应用商店下架，并替换为提供改进的所有权验证和退款工具的版本。虽然尚未证实与当前钱包资金被盗直接相关，但至少有一个重叠的地址引发了新的疑问。
12月进一步加剧了本已严峻的安全形势。
此次事件的发生时机，无疑令加密货币安全领域雪上加霜，使这个月更加黯淡。据 PeckShield 统计，仅 12 月份就发生了约 26 起重大攻击事件，总损失接近 7600 万美元。
除了这起最新案件之外，地址造假诈骗案还骗取了约5000万美元，而一份泄露的文件显示…… 私钥
用于验证加密钱包所有权并授予对钱包内资金访问权限的代码。
这些袭击事件中有相当一部分与国家支持的组织有关，其中与朝鲜有关联的组织经常被认为是最为活跃和最具破坏性的。
随着调查人员继续努力拼凑出这起EVM系统范围内事件的运作机制， Wallet
一种能够安全地保存用户公钥和私钥，同时允许与区块链网络进行交互的设备或应用程序。
微信里点“发现”，扫一下二维码便可将本篇文章分享至朋友圈
发布者：币下载 转转请注明出处：https://www.binancememe.com/285516.html
