微软曝光用于传递恶意软件指令的BNB智能链合约_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

微软曝光用于传递恶意软件指令的BNB智能链合约

2026-08-09 00:36:46

微软威胁情报发现利用BNB智能合约的恶意软件活动

微软威胁情报团队识别出一场高度复杂的恶意软件活动，攻击者利用BNB智能链（BNB Smart Chain）合约传递恶意指令。这一现象凸显了区块链不可篡改特性带来的意外后果。

该攻击手法被称为“EtherHiding”，攻击者将命令与控制逻辑隐藏在去中心化代码中，任何中心化机构都难以轻易清除。与传统依赖可被关闭的服务器不同，威胁行为者将通信转移至无需许可的智能合约环境，使得下架行动更加复杂。

微软将这两起活动分别追踪为“ClickFix”和“TerminalFix”。攻击者在被入侵的网站上部署虚假的CAPTCHA验证提示。用户点击或按照屏幕指示操作时，会无意中在自己的设备上执行恶意命令。据微软报告，这些攻击每天针对数千台企业及个人设备，使其成为利用区块链基础设施作为中继的规模最大的活动之一。受害者的浏览器被诱骗运行脚本，从BNB智能链的RPC网关（一种任何人都可查询的公共节点接口）获取指令。

从虚假CAPTCHA到恶意代码

感染链条始于用户访问被篡改的网站。页面会显示一个逼真的CAPTCHA验证窗口，要求用户执行特定的组合键或复制命令到终端。一旦用户照做，脚本便会从智能合约的数据中获取下一阶段的载荷。这一步骤将恶意逻辑完全从被攻陷的服务器上剥离，并将其放置于没有单点故障的区块链上。该技术之所以高效，是因为它无需利用区块链本身的漏洞——只需能够读取公开合约的数据即可。

传统恶意软件活动通常依赖域名、IP地址或云服务，这些资源可以被标记并下线。相比之下，存储在BNB链智能合约中的指令只要网络还在运行、合约仍有资金支持，就会持续存在。即使最初的网站被清理，同一份智能合约还能被其他被入侵的站点重复使用。微软的发现揭示了攻击者策略的转变：犯罪团伙正将公共区块链视为廉价且具有弹性的基础设施。

BNB链成为无意识的基础设施

BNB链在开发者数量上始终位列最活跃网络之一，这反而使其成为合法项目与威胁行为者都青睐的基础设施。该技术无需利用区块链共识或安全方面的任何漏洞——仅仅是对无需许可系统的重新利用。攻击者将链的RPC端点当作免费、全球分布的内容分发网络，用于分发恶意载荷。由于这些端点是公开的且为链的正常运行所必需，直接封禁它们会扰乱成千上万的合法应用和用户。

这并非区块链网络首次被滥用于恶意软件分发。历史上，域名、云存储桶甚至类区块链DNS项目都曾被用于获取载荷。然而，EtherHiding方法将智能合约变成了永久性的控制通道。处理区块的验证者并不参与恶意软件的功能——他们只是包含了存储数据的交易。这意味着BNB链社区面临艰难的清理困境：任何修剪或审查特定数据的提案都会触及不可篡改性的核心原则。

监管与安全展望

在美国立法者努力制定加密货币监管法规之际，一项可能重塑行业的法案距离参议院投票仅剩数日，银行界正在推动最后时刻的修改。此次恶意软件发现可能为去中心化基础设施上的问责制争论增添紧迫性，尽管区块链本身并无过错。

立法斗争表明，华盛顿已经关注到生态系统中的风险。利用BNB链智能合约感染数千台设备的攻击活动，可能被监管机构引用来推动对验证者或RPC服务商实施更严格的管控。

而BNB链开发者及更广泛的社区将如何应对，目前仍不确定。对于持有恶意指令的智能合约，并没有简单的“终止开关”。合约自毁机制虽然存在，但需要攻击者自愿包含该功能，而这几乎不可能。更现实的路径是，浏览器开发者、安全公司和钱包界面构建检测层，标记与已知恶意合约的交互。微软已与网络安全合作伙伴协调此类下架策略，但每一次新活动都迫使人们重新思考互联网安全的边界应设在何处。

对于普通用户而言，最直接的警示是：对要求执行异常操作（如运行终端命令）的CAPTCHA验证提示保持高度警惕。组织的安全策略可能需要扩展到阻止特定合约的RPC端点，但这种方法充其量只是粗放式的。该攻击向量将熟悉的网络交互转化为恶意软件投递机制，并利用了用户对区块链基础设施的固有信任。BNB链生态系统如今发现自己正处于技术采纳与犯罪滥用的交叉点，这种张力在公共网络中已变得司空见惯。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文