新型加密威胁:黑客滥用以太坊功能实施欺诈

- 黑客正利用以太坊网络中的CREATE2操作码,该操作码原本用于预先确定合约地址。
- 此次滥用已造成重大经济损失,其中一起典型案例涉及一名用户损失了价值927,000美元的GMX代币。
- 根据一份安全报告,2023年上半年,诈骗占投资者总损失的28%,总额达1.8417亿美元。
在加密货币领域出现令人担忧的发展,黑客开始利用以太坊网络的CREATE2操作码,绕过某些钱包的安全功能,导致投资者遭受重大损失。区块链安全公司Scam Sniffer指出了这一问题,揭示了网络犯罪分子中令人担忧的趋势。
CREATE2操作码最初旨在在部署前预测合约地址,却被欺诈者用于非预期用途。值得注意的是,这一功能被去中心化交易所Uniswap广泛用于创建交易对合约。然而,网络犯罪分子现在利用这一能力生成带有恶意签名的新地址,从而规避安全检查。
这一安全漏洞导致不知情的投资者签署促进未经授权资金转移的交易。Scam Sniffer提供的一个突出例子涉及用户John Doe,他在无意中授权了一笔“信号传输”交易后,损失了价值927,000美元的GMX代币。这一事件凸显了这些骗局日益复杂化的特点。
Scam Sniffer的调查辅以区块链安全公司SlowMist的见解,揭示了一些令人震惊的数据。使用CREATE2的主要钱包盗取团伙在短短六个月内窃取了约6000万美元,受害者近99,000人。另一个通过地址 poisoning(地址毒化)战术识别出的团伙,自8月以来从11名受害者那里窃取了约300万美元,其中一人损失了160万美元。
这些发现凸显了加密货币威胁不断变化的格局。确实,FootPrint x Boesin H1 2023安全报告描绘了一幅严峻的画面:骗局占投资者总损失的28%,仅上半年就达1.8417亿美元。
仅在过去的48小时内,Scam Sniffer就记录了两起重大诈骗事件,受害者损失了468,000美元。这些事件强调了确保加密安全的持续挑战,以及加密货币用户需要保持持续警惕的必要性。
随着行业应对这些复杂的威胁,Scam Sniffer的发现是对数字金融领域创新与剥削之间持续斗争的鲜明提醒。该公司在报告结尾敦促加密货币社区保持高度谨慎并验证所有交易,承认加密货币安全领域的发现与对策循环是一个不断演变的挑战。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资,我们不承担任何责任。我们强烈建议您在做出任何投资决策前进行独立研究或咨询合格的专业人士。

Mutuma Maxwell
Maxwell 尤其热衷于撰写关于区块链和加密货币的文章。他于 2020 年开启博客生涯,随后专注于加密货币领域。他毕生的使命是将去中心化的理念介绍给全球各地的人们。















