Исследователи обнаружили 4,200 вредоносных смарт-контрактов, которые успешно обманули 5,700 жертв на подписание своих криптоактивов

Симуляция переводов с использованием средств безопасности внутри криптокошельков может показать небольшую прибыль, даже когда окончательная транзакция отправляет депозит пользователя злоумышленнику, согласно препринту от 30 июля на arXiv, который связывает эту технику с 5,742 адресами жертв и примерно 3,48 миллиона долларов исторических убытков.

Авторы использовали SimGuard, детектор байт-кода контрактов, чтобы идентифицировать 4,224 фишинговых контрактов для симуляции транзакций на Ethereum, BNB Smart Chain, Avalanche и Polygon.

Исследование ассоциировало их с 6,223 транзакциями жертв, но назвало оценку убытков верхней границей, поскольку некоторые действия злоумышленников могли быть неправильно классифицированы. Оно приписало 91,5% убытков Ethereum и около 83% от общего числа межсетевых убытков его крупнейшему предполагаемому кластеру.

Результаты еще не прошли рецензирование. В статье также представлены противоречивые цифры по количеству контрактов Avalanche и конфликтующие конечные точки для наблюдаемого периода, оставляя разбивку по цепям и точное временное окно нерешенными.

Как безопасный предварительный просмотр может отличаться

Симуляция транзакций делает предварительный снимок того, что ожидается от транзакции. Контракты, описанные в статье, содержат ветви, которые могут давать один результат во время этой проверки и другой, когда транзакция выполняется в сети.

В примере управления хранилищем симуляция возвращает депозит пользователя плюс небольшую награду. Затем злоумышленник может изменить состояние контракта, например, добавив адрес пользователя в черный список, прежде чем транзакция будет завершена. Выполненная ветвь отправляет депозит на адрес, контролируемый злоумышленником.

Контракты, основанные на временных метках, могут использовать более позднее время блока, в то время как контракты управления газом могут вести себя по-разному, когда симулятор и окончательная транзакция используют разные лимиты газа. Таким образом, не каждый вариант требует от злоумышленника изменения хранимых данных в сети после предварительного просмотра.

В контролируемом тесте авторы отправили баланс аккаунта на контракт, который вернул всего 1 wei, наименьшую единицу ETH. Они сообщили, что несколько протестированных предварительных просмотров показали положительную оценку, и большинство не показали четко полную сумму исходящих средств.

Статья не указывает версии кошельков, настройки или бэкенды симуляции, используемые историческими жертвами. Текущая документация MetaMask называет изменения оцененного баланса прогнозами и предупреждает, что окончательный результат не гарантирован.

Транзакция Etherscan от 8 января 2025 года, упомянутая в исследовании, фиксирует вызов Claim(), перемещающий около 143.45 ETH через контракт, который Etherscan помечает как фишинг. Запись в сети поддерживает перевод, описанный в статье, хотя не может показать, что появилось в предварительном просмотре кошелька пользователя.

Авторы рекомендуют повторно запускать симуляции, когда изменяется состояние контракта или поля газа, используя лимит газа и цену газа в фактическом запросе, а также тестировать текущие и будущие входные данные по номеру блока и временным меткам. Их результаты пользовательского интерфейса также поддерживают отображение валовой суммы, покидающей кошелек, наряду с точным изменением чистого баланса, чтобы незначительный возврат не мог быть ошибочно принят за прибыль.

Препринт описывает историческую активность, а не живую волну атак в июле или августе. Оценка их детектора охватывала 44 контракта, включая 30, сгенерированных с помощью Gemini, и связанный репозиторий кода и данных вернул HTTP 401 при проверке.

Таким образом, агрегированные результаты остаются выводами авторов, а не независимо воспроизведенными измерениями.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.