编码失误困扰区块链用户,导致巨额财务损失
一项由学术研究人员进行的细致调查发现,约5.748亿美元的加密货币损失与用户在使用以太坊和BNB Chain地址时的操作失误有关。该研究揭示了大量高风险事件,强调了导致数字资产被意外转入错误或不安全账户的关键错误。
合约地址为何存在风险?
合约地址的误用是这项由国内知名高校学者开展的研究中分析的主要威胁之一。这种错误通常源于用户错误地认为,在一个网络上熟悉的地址在不同区块链平台上也能同样使用。这种疏忽导致大量资产被错误分配或陷入困境。
令人遗憾的是,超过4.9万起涉及合约地址误用的事件导致了大量以太坊和BNB的损失。大多数用户对操作失误毫无察觉,因为即使目标地址没有相应的合约代码,他们仍能收到交易确认。
Uniswap V2路由地址是一个典型案例,用户错误地将资产发送到以太坊主网上一个没有合约代码的地址,这充分说明了这种假设带来的风险。
更糟糕的是,恶意行为者利用这些错误,在已知的被误用地址上部署恶意合约。这种策略使他们能够从不知情的用户那里窃取大量资金。
数千个实例表明,跨区块链重复使用的合约地址成为黑客的主要目标,他们通过植入恶意合约截获用户资金。
暴露的账户会带来灾难吗?
是的,操作失误并不仅限于合约。外部拥有账户也面临严重威胁,通常是由于私钥公开暴露,导致盗贼利用这些私钥瞬间清空存款。
EIP-7702的引入扩大了这些漏洞,因为它允许账户将权限委托给智能合约执行,有时会让犯罪分子自动控制被攻破的账户。研究强调了多个此类案例,表明迫切需要更好的预警系统。
官方文档应是钱包地址的唯一来源。
用户需要将测试环境与生产环境的钱包严格区分。
改进的预警机制可以提醒用户潜在的危险交易。
实时、集成的加密货币监控工具对于防止损失至关重要。
在波动的加密货币交易中,强大的安全措施和对用户教育的重视不可或缺。通过集成警报功能来升级钱包技术,可以显著降低因区块链地址误用带来的风险,为加密货币交易营造更安全的环境。
BNB
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注