BNB新闻：黑客利用BNB智能链传播恶意代码_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

BNB新闻：黑客利用BNB智能链传播恶意代码

2026-08-08 14:45:00

今日BNB新闻：EtherHiding如何利用BNB区块链传播恶意软件

今日BNB新闻聚焦于其BNB智能链（BSC）上的一种恶意软件。微软威胁情报标记了一波新的攻击浪潮，攻击者将恶意软件指令隐藏在BSC合约中。黑客不再依赖常规服务器，而是直接从区块链中提取指令，这些攻击每天影响成千上万的设备。

此次BNB新闻更新重点关注加密货币区块链恶意软件，这一话题在大量直接黑客攻击和漏洞利用中常常被忽视。

EtherHiding攻击如何在BNB智能链网络上运作

微软威胁情报将这种手法称为EtherHiding。攻击链通过几个清晰的步骤展开：

攻击者入侵合法网站，并植入隐藏代码。访问者的浏览器会悄悄联系BNB智能链的RPC网关，包括bsc-testnet-rpc.publicnode.com等公共节点。该脚本向一个与旧版操作ClearFake相关的智能合约发起eth_call。合约随后将下一组恶意指令发送回受害者的机器。

由于区块链记录无法被部署钱包之外的任何人篡改，安全团队无法像关闭恶意服务器那样直接关闭合约。今日的更新解释了为何EtherHiding恶意软件让研究人员感到担忧。以这种方式构建的BSC恶意代码即使在网站被清理后仍能持续运作，因为有效载荷就驻留在链上。

虚假CAPTCHA提示诱骗Windows用户运行恶意代码

本次BNB新闻解析显示，感染链不仅依赖代码，还依赖欺骗手段。访问者会看到一个虚假的CAPTCHA框，要求他们证明自己是人类。该提示引导他们完成三个快速步骤：

按下Windows键加R键打开运行框；按下Ctrl加V键粘贴剪贴板中的隐藏命令；按下回车键立即执行该命令。一种名为TerminalFix的类似手法使用相同的虚假CAPTCHA恶意软件技巧，但通过Windows终端或PowerShell而非运行框实施。一旦受害者按下回车键，机器就会通过PowerShell和rundll32等可信工具运行代码。关于此次攻击的每一次更新都指向了密码被盗、隐藏后门以及勒索软件的通路。

今日BNB价格：伴随恶意软件新闻的市场表现

在本篇$BNB新闻发布时，币安代币今日交易价格为593.14美元，过去24小时内上涨1.09%。其他几个数据今日表现突出：

市值：789.8亿美元；24小时交易量：13.2亿美元，上涨38.31%；流通量和总供应量：1.3316亿枚$BNB；国库持有量：68.607万枚$BNB。

这些恶意软件新闻并未直接影响今日的$BNB价格或代币价值，因为漏洞存在于网站安全层面，而非代币本身。

微软Defender推荐如何阻止这些恶意软件攻击

微软Defender提出了简短的建议清单：

切勿将来自CAPTCHA或浏览器错误的文本粘贴到运行框、终端或PowerShell中。开启微软Defender的网络、网页和云交付保护以及SmartScreen功能。通过组策略或Intune在适用情况下限制或禁用运行对话框。启用PowerShell脚本块日志记录，并使用攻击面减少规则。将异常的运行历史记录或ClickFix警报视为可能的入侵信号，并隔离设备。监控浏览器对BSC端点的调用，以便及早发现智能合约恶意软件。

此EtherHiding案例与其他区块链恶意软件攻击的比较

EtherHiding并非黑客首次利用区块链作为藏身之处，本次BNB新闻对比揭示了其模式：

ClearFake（2023年）：Guardio Labs首次发现该活动使用BSC链合约存储恶意代码，本次新浪潮正是基于这一基础。UNC5342活动：谷歌威胁情报组将朝鲜黑客与BNB链和以太坊上的EtherHiding关联起来，目标指向加密货币窃取和后门访问。传统C2服务器：旧式恶意软件依赖可被防御者阻止或查封的域名或IP地址，而智能合约一旦部署便持续在线，二者截然不同。

每个案例都有一个共同特征，本次BNB新闻对比明确指出：攻击者选择区块链是因为没有人能像托管公司关闭服务器那样将其关闭。

今日BNB链新闻：对币安区块链信任的影响

BNB智能链在此仅作为公共数据存储库，并未发挥主动作用。没有任何迹象表明区块链团队或币安参与了此事，截至2026年8月6日至8日，尚未出现针对该建议的官方声明。BscScan等浏览器和社区标记仍然是抵御此类BSC链恶意软件的主要防线。

早期的$BNB链新闻报道曾追溯EtherHiding至2023年，当时Guardio Labs首次在ClearFake活动中记录了它。未来预计会出现更多基于区块链的投递系统。本次BNB新闻报道证明，底层基础设施不再是可以被任何人轻易关闭的，因此培训用户和锁定端点比以往任何时候都更加重要。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文