• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

编码失误频发,区块链用户损失惨重

2026-08-17 07:36:11
收藏

编码失误困扰区块链用户,导致巨额财务损失

一项由学术研究人员进行的细致调查发现,约5.748亿美元的加密货币损失与用户在使用以太坊和BNB Chain地址时的操作失误有关。该研究揭示了大量高风险事件,强调了导致数字资产被意外转入错误或不安全账户的关键错误。

合约地址为何存在风险?

合约地址的误用是这项由国内知名高校学者开展的研究中分析的主要威胁之一。这种错误通常源于用户错误地认为,在一个网络上熟悉的地址在不同区块链平台上也能同样使用。这种疏忽导致大量资产被错误分配或陷入困境。

令人遗憾的是,超过4.9万起涉及合约地址误用的事件导致了大量以太坊和BNB的损失。大多数用户对操作失误毫无察觉,因为即使目标地址没有相应的合约代码,他们仍能收到交易确认。

Uniswap V2路由地址是一个典型案例,用户错误地将资产发送到以太坊主网上一个没有合约代码的地址,这充分说明了这种假设带来的风险。

更糟糕的是,恶意行为者利用这些错误,在已知的被误用地址上部署恶意合约。这种策略使他们能够从不知情的用户那里窃取大量资金。

数千个实例表明,跨区块链重复使用的合约地址成为黑客的主要目标,他们通过植入恶意合约截获用户资金。

暴露的账户会带来灾难吗?

是的,操作失误并不仅限于合约。外部拥有账户也面临严重威胁,通常是由于私钥公开暴露,导致盗贼利用这些私钥瞬间清空存款。

EIP-7702的引入扩大了这些漏洞,因为它允许账户将权限委托给智能合约执行,有时会让犯罪分子自动控制被攻破的账户。研究强调了多个此类案例,表明迫切需要更好的预警系统。

官方文档应是钱包地址的唯一来源。

用户需要将测试环境与生产环境的钱包严格区分。

改进的预警机制可以提醒用户潜在的危险交易。

实时、集成的加密货币监控工具对于防止损失至关重要。

在波动的加密货币交易中,强大的安全措施和对用户教育的重视不可或缺。通过集成警报功能来升级钱包技术,可以显著降低因区块链地址误用带来的风险,为加密货币交易营造更安全的环境。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%