logo
    • Купить крипто
    • Рынки
    • Фьючерсы
    • Спот
    • Earn
    • Партнеры и ИИ
    • Еще
    1. WEEX
    2. Новости криптовалют
    3. Исследователи обнаружили 4,200 вредоносных смарт-контрактов, которые успешно обманули 5,700 жертв на подписание своих криптоактивов

    Исследователи обнаружили 4,200 вредоносных смарт-контрактов, которые успешно обманули 5,700 жертв на подписание своих криптоактивов

    By: rootdata|2026/08/03 17:35:44
    0
    Поделиться
    copy
    Оценить в GoogleОценить в Google
    BNBBNB
    00.00%--
    ETHETH
    00.00%--
     

    Симуляция переводов с использованием средств безопасности внутри криптокошельков может показать небольшую прибыль, даже когда окончательная транзакция отправляет депозит пользователя злоумышленнику, согласно препринту от 30 июля на arXiv, который связывает эту технику с 5,742 адресами жертв и примерно 3,48 миллиона долларов исторических убытков.

    Авторы использовали SimGuard, детектор байт-кода контрактов, чтобы идентифицировать 4,224 фишинговых контрактов для симуляции транзакций на Ethereum, BNB Smart Chain, Avalanche и Polygon.

    Исследование ассоциировало их с 6,223 транзакциями жертв, но назвало оценку убытков верхней границей, поскольку некоторые действия злоумышленников могли быть неправильно классифицированы. Оно приписало 91,5% убытков Ethereum и около 83% от общего числа межсетевых убытков его крупнейшему предполагаемому кластеру.

    Результаты еще не прошли рецензирование. В статье также представлены противоречивые цифры по количеству контрактов Avalanche и конфликтующие конечные точки для наблюдаемого периода, оставляя разбивку по цепям и точное временное окно нерешенными.

    Как безопасный предварительный просмотр может отличаться

    Симуляция транзакций делает предварительный снимок того, что ожидается от транзакции. Контракты, описанные в статье, содержат ветви, которые могут давать один результат во время этой проверки и другой, когда транзакция выполняется в сети.

    В примере управления хранилищем симуляция возвращает депозит пользователя плюс небольшую награду. Затем злоумышленник может изменить состояние контракта, например, добавив адрес пользователя в черный список, прежде чем транзакция будет завершена. Выполненная ветвь отправляет депозит на адрес, контролируемый злоумышленником.

    Контракты, основанные на временных метках, могут использовать более позднее время блока, в то время как контракты управления газом могут вести себя по-разному, когда симулятор и окончательная транзакция используют разные лимиты газа. Таким образом, не каждый вариант требует от злоумышленника изменения хранимых данных в сети после предварительного просмотра.

    В контролируемом тесте авторы отправили баланс аккаунта на контракт, который вернул всего 1 wei, наименьшую единицу ETH. Они сообщили, что несколько протестированных предварительных просмотров показали положительную оценку, и большинство не показали четко полную сумму исходящих средств.

    Статья не указывает версии кошельков, настройки или бэкенды симуляции, используемые историческими жертвами. Текущая документация MetaMask называет изменения оцененного баланса прогнозами и предупреждает, что окончательный результат не гарантирован.

    Транзакция Etherscan от 8 января 2025 года, упомянутая в исследовании, фиксирует вызов Claim(), перемещающий около 143.45 ETH через контракт, который Etherscan помечает как фишинг. Запись в сети поддерживает перевод, описанный в статье, хотя не может показать, что появилось в предварительном просмотре кошелька пользователя.

    Авторы рекомендуют повторно запускать симуляции, когда изменяется состояние контракта или поля газа, используя лимит газа и цену газа в фактическом запросе, а также тестировать текущие и будущие входные данные по номеру блока и временным меткам. Их результаты пользовательского интерфейса также поддерживают отображение валовой суммы, покидающей кошелек, наряду с точным изменением чистого баланса, чтобы незначительный возврат не мог быть ошибочно принят за прибыль.

    Препринт описывает историческую активность, а не живую волну атак в июле или августе. Оценка их детектора охватывала 44 контракта, включая 30, сгенерированных с помощью Gemini, и связанный репозиторий кода и данных вернул HTTP 401 при проверке.

    Таким образом, агрегированные результаты остаются выводами авторов, а не независимо воспроизведенными измерениями.

    Цена --

    --

    Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.

    Вам также может понравиться

    Bitwise раскрывает тикер NRR для ETF NEAR в заявлении в SEC

    Bitwise раскрывает тикер NRR для ETF NEAR в заявлении в SEC

    Vicentin стремится восстановить свой мясной бизнес и обращается в суд за финансовой помощью для Friar

    Vicentin стремится восстановить свой мясной бизнес и обращается в суд за финансовой помощью для Friar

    Компания запросила разрешение на разблокировку ипотечной гарантии и оформление кредита на 4,27 миллиарда песо для мясокомбината в Реконкисте. Операция направлена на восстановление цепочки производства мяса. Также продолжается борьба за приобретение ARSA.
    Ámbito Debate и событие, ориентированное на будущее: Инновации и Искусственный Интеллект

    Ámbito Debate и событие, ориентированное на будущее: Инновации и Искусственный Интеллект

    Новая встреча цикла пройдет в среду с 9:15. В ней примут участие руководители крупных компаний, которые поделятся своим видением текущей ситуации, проблемами и возможностями, которые они видят, и ожиданиями на будущее.
    Генеральный директор Kalshi ссылается на Nasdaq, Uber и Airbnb в защиту от иска Нью-Йорка

    Генеральный директор Kalshi ссылается на Nasdaq, Uber и Airbnb в защиту от иска Нью-Йорка

    Как получить дополнительную выплату в размере 250.000 песо от ANSES в августе

    Как получить дополнительную выплату в размере 250.000 песо от ANSES в августе

    Заявка может быть подана через Виртуальное обслуживание или лично с предварительной записью, при условии выполнения действующих условий.
    Неформальная занятость, низкая продуктивность и ИИ: БИД предупреждает о тройном трудовом вызове для Латинской Америки

    Неформальная занятость, низкая продуктивность и ИИ: БИД предупреждает о тройном трудовом вызове для Латинской Америки

    Региону потребуется более 80 лет, чтобы снизить уровень неформальной занятости до уровня Уругвая. Подробности в отчете.
    Задержана молодая женщина, обвиняемая в убийстве своего бойфренда ножом: отчаянный призыв семьи к справедливости

    Задержана молодая женщина, обвиняемая в убийстве своего бойфренда ножом: отчаянный призыв семьи к справедливости

    Виктория Кантера, 25 лет, была задержана за убийство Матиса Хулиана Альвареса Гуардиа. Семья жертвы утверждает, что отношения были отмечены эпизодами насилия.
    Международные банки предсказывают продолжение волатильности цен на нефть: как это повлияет на местную инфляцию?

    Международные банки предсказывают продолжение волатильности цен на нефть: как это повлияет на местную инфляцию?

    Хотя крупнейшие мировые финансовые учреждения оценивают, что волатильность продолжится в течение года, местные экономисты анализируют, в какой степени Brent около 80 долларов может или не может повлиять на индекс потребительских цен.
    Рентгенограмма аргентинского мозга: высокая уверенность, но плохие привычки и тревога о психическом здоровье

    Рентгенограмма аргентинского мозга: высокая уверенность, но плохие привычки и тревога о психическом здоровье

    Недавнее исследование утверждает, что мозг является стратегическим активом для экономического и социального развития. Однако оно предупреждает, что потенциал аргентинцев ограничен проблемами психического здоровья.
    Прощай, бетонный двор: ретро-тенденция, возвращающаяся для создания более свежих пространств

    Прощай, бетонный двор: ретро-тенденция, возвращающаяся для создания более свежих пространств

    Этот материал начинает терять популярность по сравнению с решениями, которые обеспечивают лучший дренаж, меньше тепла и более естественный эстетический вид.
    New Order возвращается в Аргентину: как и где купить билеты на шоу

    New Order возвращается в Аргентину: как и где купить билеты на шоу

    В качестве специального гостя вечера выступит Tricky, ключевая фигура британского трип-хопа.
    Сделка Circle на 1,000 патентов вызывает беспокойство у стартапов в области криптовалют

    Сделка Circle на 1,000 патентов вызывает беспокойство у стартапов в области криптовалют

    Дело $LIBRA: пострадавшие подадут гражданский иск о возмещении ущерба против Хавьера Милея и других обвиняемых

    Дело $LIBRA: пострадавшие подадут гражданский иск о возмещении ущерба против Хавьера Милея и других обвиняемых

    После того как не удалось достичь соглашения на обязательной медиации, инвесторы подадут многомиллионный иск против обвиняемых, среди которых может быть и президент Милей.
    Налоги: сколько могут сэкономить малые и средние предприятия за год, применяя преимущества RIMI, RIFL и FAL

    Налоги: сколько могут сэкономить малые и средние предприятия за год, применяя преимущества RIMI, RIFL и FAL

    В зависимости от компании и ее персонала комбинированное использование трех программ может привести к значительной экономии или обеспечить немедленную ликвидность за счет возврата НДС.
    Что такое повторное стекинг и как EigenLayer превращает ставленный ETH в общую безопасность

    Что такое повторное стекинг и как EigenLayer превращает ставленный ETH в общую безопасность

    Как работают кросс-цепочные мосты и почему из них было украдено 4 миллиарда долларов

    Как работают кросс-цепочные мосты и почему из них было украдено 4 миллиарда долларов

    Что такое намерения и решатели? Невидимый слой, выполняющий ваши DeFi-трейды

    Что такое намерения и решатели? Невидимый слой, выполняющий ваши DeFi-трейды

    Что такое абстракция аккаунта и почему фразы для восстановления становятся необязательными

    Что такое абстракция аккаунта и почему фразы для восстановления становятся необязательными

    Анализ: Восход открытых моделей ослабит монополию закрытых моделей, облачные компании могут стать крупнейшими бенефициарами AI-инфраструктуры

    Анализ: Восход открытых моделей ослабит монополию закрытых моделей, облачные компании могут стать крупнейшими бенефициарами AI-инфраструктуры

    WhatsApp перестанет быть бесплатным для компаний с октября 2026 года: ключевые моменты изменения от Meta

    WhatsApp перестанет быть бесплатным для компаний с октября 2026 года: ключевые моменты изменения от Meta

    Изменение коснется компаний, использующих приложение для ответов на запросы клиентов через операторов, ботов или агентов искусственного интеллекта.
    Для инвесторов: ключевые моменты недели по мнению брокеров и аналитиков города

    Для инвесторов: ключевые моменты недели по мнению брокеров и аналитиков города

    Признаки перемирия между США и Ираном способствуют оптимизму и снижению цен на нефть. Аналитики обсуждают пакет законов правительства, сосредоточенный на независимости Центрального банка и рынке капитала.
    США продают евро для покупки иен: что это меняет в глобальном валютном обмене

    США продают евро для покупки иен: что это меняет в глобальном валютном обмене

    Результаты вскрытия Майлен Антонич: что показал предварительный отчет

    Результаты вскрытия Майлен Антонич: что показал предварительный отчет

    Судебно-медицинское исследование установило причину смерти 25-летней женщины и предоставило новые детали о травмах, найденных на ее теле.
    Энергетика, горнодобывающая промышленность, земля и биотопливо: ключевые проекты, которые рассмотрит Конгресс

    Энергетика, горнодобывающая промышленность, земля и биотопливо: ключевые проекты, которые рассмотрит Конгресс

    Конгресс возобновляет свою деятельность с повесткой, охватывающей крупные инвестиции, стратегическую инфраструктуру и природные ресурсы. Среди тем с подтвержденными датами - Супер RIGI, реформа сельскохозяйственных земель и информационная встреча по редким землям.
    Майнинг биткойнов: Россия запрещает деятельность в Москве до 2032 года

    Майнинг биткойнов: Россия запрещает деятельность в Москве до 2032 года

    Майнинг биткойнов: Россия запрещает деятельность в Москве и некоторых зонах Курска до 2032 года в связи с напряженностью в электроснабжении.
    Токенизация глобальных активов: Âmbar расширяет доступ к международным активам в Бразилии

    Токенизация глобальных активов: Âmbar расширяет доступ к международным активам в Бразилии

    Что означает отворачивание взгляда в разговоре с точки зрения психологии

    Что означает отворачивание взгляда в разговоре с точки зрения психологии

    Различные исследования анализируют этот повседневный жест и показывают, что его интерпретация меняется в зависимости от ситуации, связи и других факторов.
    «Маша и Медведь»: детская программа сталкивается с волной отмены из-за обвинений в российской пропаганде

    «Маша и Медведь»: детская программа сталкивается с волной отмены из-за обвинений в российской пропаганде

    Анимационный сериал обвиняется украинскими секторами в распространении пророссийских ценностей и сталкивается с призывами к бойкоту на различных платформах.
    Будут ли кредиты от ANSES в 2026 году? Официальное разъяснение для пенсионеров и AUH

    Будут ли кредиты от ANSES в 2026 году? Официальное разъяснение для пенсионеров и AUH

    Орган разъяснил ситуацию с кредитами для получателей пособий и какие альтернативы существуют.
    PMI в производственном секторе США составил 55,6%... 7 месяцев роста и восстановление занятости

    PMI в производственном секторе США составил 55,6%... 7 месяцев роста и восстановление занятости

    Bitwise раскрывает тикер NRR для ETF NEAR в заявлении в SEC

    Vicentin стремится восстановить свой мясной бизнес и обращается в суд за финансовой помощью для Friar

    Компания запросила разрешение на разблокировку ипотечной гарантии и оформление кредита на 4,27 миллиарда песо для мясокомбината в Реконкисте. Операция направлена на восстановление цепочки производства мяса. Также продолжается борьба за приобретение ARSA.

    Ámbito Debate и событие, ориентированное на будущее: Инновации и Искусственный Интеллект

    Новая встреча цикла пройдет в среду с 9:15. В ней примут участие руководители крупных компаний, которые поделятся своим видением текущей ситуации, проблемами и возможностями, которые они видят, и ожиданиями на будущее.

    Генеральный директор Kalshi ссылается на Nasdaq, Uber и Airbnb в защиту от иска Нью-Йорка

    Как получить дополнительную выплату в размере 250.000 песо от ANSES в августе

    Заявка может быть подана через Виртуальное обслуживание или лично с предварительной записью, при условии выполнения действующих условий.

    Неформальная занятость, низкая продуктивность и ИИ: БИД предупреждает о тройном трудовом вызове для Латинской Америки

    Региону потребуется более 80 лет, чтобы снизить уровень неформальной занятости до уровня Уругвая. Подробности в отчете.
    ...
    Эксклюзивные награды для новых пользователей
    Зарегистрируйтесь и получите 10 USDT
    Зарегистрироваться

    Содержание

    Как безопасный предварительный просмотр может отличаться
    BNB

    Свежие статьи

    2026/08/03

    Исследователи обнаружили 4,200 вредоносных смарт-контрактов, которые успешно обманули 5,700 жертв на подписание своих криптоактивов

    Препринт связывает фишинг симуляции транзакций с 5,742 жертвами и убытками до 3,48 миллиона долларов на четырех EVM-цепях.
    BNBBNB
    00.00%--
    ETHETH
    00.00%--
    2026/08/03

    Bnb Chain уязвимость: бывший сотрудник сохранил сид-фразу и выпустил токен ASTEROID

    BNB Chain уязвимость в управлении ключами привела к запуску токена ASTEROID: бывший сотрудник сохранил доступ к сид-фразе кошелька, который ранее использовался в обучающем видео о создании токенов. Команда BNB Chain обнаружила серьезную проблему с безопасностью адреса, созданного для демонстрационны...
    ASTEROIDASTEROID
    00.00%--
    BNBBNB
    00.00%--
    2026/08/03

    Криптобиржи с токенизированными акциями: 4 платформы для торговли

    Развитие рынка токенизированных акций стало одним из заметных направлений 2026 года. Крупнейшие криптобиржи постепенно превращаются в универсальные финансовые платформы, предлагающие доступ не только к криптовалютам, но и к акциям Apple, NVIDIA, Tesla, ETF на S&P 500 и другим традиционным активам.
    BNBBNB
    00.00%--
    APPLEAPPLE
    00.00%--
    2026/08/03

    AMLBot запустил AI Tracer для мгновенного самостоятельного восстановления пути криптотранзакций

    BNBBNB
    00.00%--
    2026/08/03

    Хорошие новости: DeFi на биткойне активно развивается на Stacks! Протокол Granite начинает свою работу!

    APRAPR
    00.00%--
    BNBBNB
    00.00%--
    Еще

    Свежие листинги на WEEX

    logoСообщество
    iconiconiconiconiconiconiconiconicon
    Служба поддержки:@weikecs
    Деловое сотрудничество:@weikecs
    Количественная торговля и ММ:bd@weex.com
    VIP-программа:support@weex.com
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • Бот службы поддержки
    • VIP-программа
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Резервы
    • Пригласите друзей
    • ОТС торговля
    • Скачать
    • Партнерство
    • VIP-программа
    • API
    • Брокер
    • Приложение для листинга
    • Карта сайта
    • Фьючерсы
    • Спот
    • Копитрейдинг
    • Рынки
    • Магазин WEEX
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Бот службы поддержки
    • VIP-программа
    • Фьючерсы
    • Спот
    • Копитрейдинг
    • Рынки
    • Магазин WEEX
    • Резервы
    • Пригласите друзей
    • ОТС торговля
    • Скачать
    • Партнерство
    • VIP-программа
    • API
    • Брокер
    • Приложение для листинга
    • Карта сайта
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE

    Здесь создается новый капитал

    Скачать приложение

    Зарегистрироваться
    h5 logo
    Скачать