研究人员发现4200个恶意智能合约成功欺骗5700名受害者签署他们的加密货币
根据7月30日发布的arXiv预印本,使用加密钱包内的安全工具模拟转账,即使最终交易将用户的存款发送给攻击者,也可能显示出小幅收益,该技术与5742个受害者地址和约348万美元的历史损失相关联。
作者使用SimGuard,一个合约字节码检测器,识别出以太坊、BNB智能链、Avalanche和Polygon上的4224个交易模拟钓鱼合约。
该研究将这些合约与6223个受害者交易关联,但称损失估计为上限,因为一些攻击者的测试活动可能被错误分类。它将91.5%的损失归因于以太坊,并将约83%的跨链总损失归因于其最大的推测集群。
这些发现尚未经过同行评审。论文还对Avalanche合约数量给出了不一致的数字,并对观察期的终点存在冲突,导致其每条链的细分和确切时间窗口未得到解决。
安全外观预览如何偏离
交易模拟对交易预期执行的内容进行预签名快照。论文中描述的合约包含在该检查期间可以产生一个结果而在链上执行交易时产生另一个结果的分支。
在一个存储控制示例中,模拟返回用户的存款加上微小的奖励。攻击者可以在交易到达之前更改合约的状态,例如通过将用户地址列入黑名单。执行的分支则将存款发送到攻击者控制的地址。
基于时间戳的合约可以利用后续区块时间,而气体控制合约在模拟器和最终交易使用不同气体限制时可能表现不同。因此,并非每种变体都需要攻击者在预览后更改存储在链上的数据。
在一个受控测试中,作者将一个账户的余额发送到一个合约,该合约返回的金额少至1 wei,这是ETH的最小单位。他们报告称,几个测试预览显示出正估计,而大多数并未清楚显示出全部的外发金额。
论文未识别历史受害者使用的钱包版本、设置或模拟后端。MetaMask目前的文档将估计的余额变化称为预测,并警告最终结果并不保证。
研究引用的2025年1月8日Etherscan交易记录了一次Claim()调用,通过一个Etherscan标记为钓鱼的合约转移了约143.45 ETH。链上的记录支持论文中描述的转移,尽管无法显示用户钱包预览中出现的内容。
作者建议在相关合约状态或气体字段变化时重新运行模拟,使用实际请求中的气体限制和气体价格,并测试当前和未来的区块编号及时间戳输入。他们的用户界面发现也支持在显示钱包离开的总金额时,准确显示净余额变化,以免微不足道的退款被误认为是利润。
该预印本描述的是历史活动,而非7月或8月的实时攻击潮。其检测器评估覆盖了44个合约,包括30个由Gemini生成的合约,链接的代码和数据库在检查时返回HTTP 401。
因此,汇总结果仍然是作者的发现,而不是独立复现的测量结果。
-- 价格
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

开源Memecoin启动平台在最新开发版本中增加了1,373行Solidity代码

Genius.fun 上线24小时创建1.3万种代币,支付52.94万美元分成

Radix 基金会修复金库授权漏洞,跨链资产被提取事件处理完毕

Web3 手抄报:本周不容错过的行业热点及爆款

3岁漏洞触发130万美元损失并迫使区块链暂停10天

区块链死信攻击激增420%,国家黑客占主导

BNB Chain 上暴涨 190 倍后,GSTOCK 能达到 2500 万美元吗?

唐华斑竹关注BNB Network更名意见征集

什么是 GSTOCK?BNB 链上涨 190 倍后如何买入 Gstock

非小号与 AIX Incubator 举办 GWDC 2026 创新论坛

国会否决标志性加密法案后,SEC通过代币化解锁77万亿美元的美国股市

Genius.fun推出BNB链平台以实现企业所有权

Bonk Guy:Arc非Robinhood或Solana,用户应谨慎参与

与朝鲜和伊朗相关的黑客增加区块链恶意软件使用率420%

市值曾冲上千亿,亨特·拜登却怪做市商只投了5000美元流动性

龙虾 Coin 在 WEEX 暴涨 100 倍后能否达到 $0.25?

Uniswap v4 Hook 有设计缺陷?0x 披露超半数 Hook 存在恶意行为

BNB链测试网,AI代理进行交易自动化实验

Symbiosis桥接器漏洞导致461亿枚无抵押syBTC被铸造,损失约77万美元

Tonkeeper 更名 Keeper 支持 6 条区块链

比特币自我保管在2026年加密税表上造成巨大的成本基础盲点

赵长鹏:BNB生态开放,部分生态声称去中心化却封闭运营

Mr&强谈币安悉尼港活动

加密货币:BNB链在2026年成为全球RWA增长第一

驳以太坊「抛弃」ETH 论:不用 ETH 就能支付 Gas,到底意味着什么?

Bonk Guy 买入 LONG 代币,fomo 将接入 Arc

Mr&强探讨 B500 的社区驱动机制

加密项目的代币经济学是如何运作的,以及为什么要研究它

BNB链RWA价值增加36.2亿美元,超越Solana






