数百个EVM钱包遭遇神秘攻击被盗

By: crypto insight|2026/03/30 02:29:18
0
分享
copy

核心要点:

  • 数百个兼容EVM的加密货币钱包在一次广泛的低金额剥削攻击中被盗。
  • 此次攻击可能与去年12月的Trust Wallet黑客事件有关,该事件导致了700万美元的损失。
  • 网络安全专家认为,针对MetaMask用户的欺诈邮件可能是此次渗透的手段。
  • 这些事件凸显了在管理加密资产时采取强有力安全措施的迫切需求。

WEEX Crypto News, 2026-01-04 13:22:03

加密货币世界再次因令人不安的消息而动荡。一次重大漏洞攻击导致跨不同evm-144">以太坊虚拟机(EVM)网络的“数百个”加密货币钱包受损。虽然据报道每位受害者的经济损失低于2,000美元,但攻击的规模表明DeFi生态系统存在广泛且令人担忧的安全缺陷。此事件可能与去年12月的Trust Wallet黑客事件相呼应,凸显了钱包安全系统中持续存在的脆弱性。

解读EVM钱包漏洞

这一大规模攻击的消息是在区块链技术调查员ZachXBT进行详细分析后公之于众的。此次攻击展示了一种针对广泛网络积累资金的策略,而不是专注于高价值目标。考虑到被窃取的个人金额较小,这种方法乍看似乎效率低下,但如果扩展到数百甚至数千个钱包,总额可能相当可观。

EVM兼容网络涉及旨在与eth-143">以太坊虚拟机配合使用的区块链,从而实现跨一系列dapps-4607">去中心化应用的兼容性。不幸的是,这种大规模集成也可能扩大威胁范围,因为恶意行为者会探索并利用相互关联网络中固有的漏洞。

疑似入口——欺诈邮件策略

攻击的复杂性使一些网络安全研究人员认为,它是通过欺诈性电子邮件活动执行的。网络安全专家Vladimir S.指出,伪装成流行Web3钱包MetaMask通信的钓鱼尝试,可能在诱捕大量用户方面发挥了关键作用。

当毫无戒心的受害者落入此类骗局时,他们会无意中向攻击者提供敏感数据。通常,钓鱼邮件旨在模仿合法通信,配有品牌标识和逼真的信息,这增加了陷阱成功的可能性。

MetaMask的参与(无论是否直接相关)凸显了一个令人担忧的信任问题。随着这些威胁的周期性出现,它不断提醒用户在便捷技术与强有力安全措施之间保持微妙的平衡。

回顾Trust Wallet的重大黑客事件

这波新攻击与去年12月Trust Wallet漏洞之间的潜在联系值得高度关注。去年圣诞节,同样隶属于Binance旗下的Trust Wallet遭遇网络攻击,估计造成700万美元损失。超过2,500个钱包报告了未经授权的交易,促使人们迫切需要重新评估和加强安全协议。

“Sha1-Hulud”事件

深入研究Trust Wallet攻击的机制揭示了现代网络威胁的复杂性。该漏洞被认为是“Sha1-Hulud”供应链攻击的结果,该攻击因针对加密开发者常用于创建去中心化应用的npm(Node包管理器)软件包而臭名昭著。这种攻击代表了一种战略性渗透,因为它在开发过程中操纵软件包,从源头引入漏洞。

通过利用这些软件包,恶意行为者暴露了“开发者秘密”,从而揭示了Trust Wallet浏览器扩展的架构蓝图。利用这些内部知识,犯罪分子巧妙地重构并部署了一个损坏的Chrome扩展程序,伪装成合法的Trust Wallet应用,但其目的更为险恶——耗尽钱包中的资产。

许多专家怀疑内部人员的协助可能促成了此次攻击,这表明对于管理敏感财务数据的公司而言,内部安全管理至关重要。Binance高层(包括联合创始人兼前CEO赵长鹏“CZ”)受到指责,凸显了导致此类漏洞的各种复杂性和内部脆弱性。

Trust Wallet事件的影响

Trust Wallet攻击的影响超越了经济损失,动摇了人们对数字金融系统的信心,并强调了警惕的重要性。作为回应,Binance和Trust Wallet已承诺赔偿用户,并承诺对系统进行未来升级以抵御类似攻击。用户应要求并验证此类保护措施,确保它们成为标准做法,而不是在高影响漏洞发生后的被动应对措施。

更广泛的影响与未来之路

这些集体事件产生的反响是巨大的。它们有力地提醒人们,蓬勃发展的加密货币和DeFi行业面临着不断演变的挑战。随着去中心化系统的持续增长,网络犯罪分子可利用的漏洞范围也在扩大。

领先于网络威胁

无论是业余还是资深的加密货币爱好者,都必须保持警惕以保护自身利益。此事件鼓励采取多方面的应对策略,主张个人在数字安全方面承担责任,并在保护措施方面进行制度性改进。以下是需要考虑的几个步骤:

  • 教育和培训用户:应培训消费者识别并熟练应对钓鱼活动和欺诈行为。知识就是力量,可以显著降低未来类似攻击的有效性。
  • 规范智能合约授权:用户需要警惕地管理其智能合约授权,撤销不再活跃或不必要的应用程序权限。
  • 加强软件完整性:确保软件更新来自经过验证的真实来源,可降低供应链干扰的风险。
  • 增强安全协议:钱包提供商需要频繁评估和升级其安全框架,以适应不断演变的威胁模型,并结合多因素身份验证和异常检测等强有力的防御措施。

这些事件也呼吁监管机构和金融机构合作投资于尖端安全解决方案的研究、开发和实施。俗话说“预防胜于治疗”,这在加密货币领域尤为真实,缺乏预防措施可能导致毁灭性的经济后果。

-- 价格

--

致力于安全:行业领导者的角色

加密社区内的知名人士和机构在引领迈向更安全未来的进程中发挥着关键作用。拥有Trust Wallet的Binance通过承诺赔偿受影响用户体现了这一责任——这是一个必要的姿态,强调了大型平台需要承担责任。此类措施在行业内树立了标准,鼓励其他人效仿,并通过切实行动和透明沟通优先考虑客户信任。

此外,加密钱包必须倾向于透明和开放的沟通,提供实时安全更新和详细的审计跟踪。此类措施可建立消费者信心,并为数字资产管理创造更安全的环境。

未来之路:强调信任与安全

加密行业的潜力巨大,但并非没有风险和复杂性。随着投资的增长和数以百万计的用户将信任寄托于虚拟资产,安全风险无疑很高。个人警惕与系统性防御的结合对于培育安全的加密环境至关重要。

对于参与数字货币动态世界的个人而言,对潜在威胁的意识和响应能力至关重要。对于公司而言,这意味着实施现有的最佳实践,不断寻求防御机制的改进,并培育一个建立在严格安全协议基础上的信任生态系统。

未来要求在所有形式的网络安全方面做出坚定不移的承诺。从通过教育赋能用户到推进最先进的保护技术,未来之路迫切需要共同努力,以维持区块链创新的完整性和前景。

常见问题解答

是什么导致EVM钱包容易受到攻击?
EVM钱包集成在与以太坊虚拟机兼容的网络中,由于其互联性质,放大了跨多个平台的单点故障。

钓鱼如何导致加密钱包攻击?
钓鱼策略通过冒充受信任的来源欺骗用户泄露敏感信息,从而导致未经授权的访问和目标钱包中的资产被盗。

Trust Wallet黑客事件有何独特之处?
Trust Wallet黑客事件因其规模而引人注目,它在“Sha1-Hulud”供应链攻击中利用了软件包存储库,并可能涉及内部人员协助,影响了超过2,500个钱包。

加密用户如何保护其钱包免受攻击?
用户应使用强大且唯一的密码,启用双重身份验证,学习识别钓鱼尝试,并定期撤销不必要的智能合约授权。

钱包提供商在攻击后应采取什么行动?
提供商应加强安全协议,承诺透明度,提供损失赔偿,并进行严格的审计以改善针对未来漏洞的防御。

猜你喜欢

卡尔·穆恩与WEEX车队进军穆杰罗:加密货币交易员的法拉利挑战任务

别再袖手旁观了。本周末,WEEX将在穆杰罗赛道冲刺300公里/小时。见证卡尔·穆恩从超市收银员蜕变为法拉利赛车手的历程,并在法拉利挑战赛的官方赛事中,一探究竟为何全球最快的交易大厅理应出现在全球技术含量最高的赛道上。

如何成为一名专业的加密货币交易员:WEEX 对法拉利赛车手卡尔·穆恩的采访

法拉利赛车手卡尔·穆恩谈如何掌握加密货币交易:80/20 法则、人工智能工具、比特币9.5 万美元,以及赛道上的风险教训。

早报 | 亚马逊追加投资 Anthropic 最高达 250 亿美元;SEC 拟推出“创新豁免”机制支持代币化证券链上合规交易

4 月 21 日市场重要事件一览

杰夫·霍夫曼,Booking.com的创始人:Web3和人工智能如何重塑万亿美元的社交旅行市场

最有价值的平台不仅是供应商的聚合者,还将围绕支付、忠诚度和社区建立关系网络。

Nexo成为阿根廷数字资产合作伙伴迎接2026年世界杯

阿根廷足协(AFA)与Nexo合作,标志Nexo扩展至南美市场的重要一步。 Nexo收购Buenbit同时在布宜诺斯艾利斯设立区域中心,展示其在南美的战略部署。 此合作将Nexo品牌与全球著名足球队阿根廷国家队联系起来,加强其全球影响力。 2026年世界杯将成为历史上加密货币参与度最高的体育赛事之一。 FIFA已推出基于区块链的预测平台,与NFT票务结合,为球迷提供新体验。 WEEX Crypto News, 2026 Nexo在阿根廷足球中的战略布局 Nexo与阿根廷足协的合作正式启动,为数字金融与国际顶尖体育品牌搭建新的交流平台。协议在布宜诺斯艾利斯通过一个高规格签署仪式公布,标志着这项合作的正式开启。Nexo的首席执行官Federico Ogue表示,阿根廷国家队的卓越成就与Nexo的愿景高度契合,这也是Nexo致力于南美市场的体现。 Leandro Petersen,AFA的首席商业与营销官,更是对合作的全球意义予以高度评价。他指出,这不仅反映Nexo品牌的国际增长,也说明世界各地公司对阿根廷足球的兴趣日益增加。在全球舞台上,AFA通过与技术和创新领先企业的协议,正在不断拓宽其国际发展战略。 2026世界杯迎来加密货币新时机 除了Nexo和AFA之间的合作外,2026年世界杯已迅速成为加密货币整合度最高的大型体育赛事之一。FIFA与基于区块链的预测平台ADI Predictstreet签署了一个里程碑式的协议,为全球球迷提供数据驱动的预测市场玩法。这项合作不仅是FIFA推向Web3的举措,还通过推出数字收藏品和增强的粉丝互动体系,丰富了比赛体验。 球迷的参与和货币化方式,也正在被区块链技术改造。通过NFT票务和数字所有权模式,FIFA引入了收藏品与访问权的结合,创造了围绕赛事体验的新商业模式。在这场全球盛会上,超过50亿观众将见证这场加密与足球的创新融合。…

比特币价格预测:回调时90K依然可期

比特币近期触及76,000美元后,重新跌破74,000美元,市场情绪紧张。 亚盘市场下,Binance的比特币永续合约资助费为负,说明市场偏向做空。 BTC如能突破75,500美元,可引发轧空效应,上探85,000–90,000美元区间。 若跌破70,000美元,则可能重回65,000美元支撑区。 $HYPER 作为比特币 Layer 2 项目,解决比特币固有问题,引起投资者关注。 WEEX Crypto News, 下一个目标:比特币90,000美元? 比特币日前回调至74,000美元以下,这是自76,000美元高位硬碰壁后的表现。技术上,还未明显转熊。突破76,000美元后才可能再次测试80,000–82,000美元。分析师普遍认为,75,500美元是关键点,若突破必将引发市场轧空,推动价格在2-3周内逼近90,000美元。然而,如果大幅跌破70,000美元,市场考验则将落到65,000美元支撑位。 值得注意的是,市场连续46天的负资助费显示出一种潜在的逆势趋势。如果历史重演,如同2022年后FTX崩溃后的市场反弹,价格有可能疾速上扬。 比特币及基础设施之争 在这种市场情况下,寻找比特币以外的独特投资机会至关重要。比特币在73,500美元的水平上表现有限,而其潜在收益相较于过去已大幅降低。因此,投资者纷纷寻找能独立于比特币短期波动之外的投资机会。 Bitcoin…

热门币种

最新加密货币要闻

阅读更多