自选
我的自选
查看全部
市值 价格 24h%
SVG Image
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资
20.00% 80.00%
利好
利空

热门币种

更多

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

黑客借以太坊智能合约暗藏恶意软件

2025-09-05 13:04:48
收藏

恶意软件现已藏身以太坊智能合约

黑客将恶意流量伪装成正常的区块链活动。安全专家警告称，Web3威胁正变得日益复杂。

据网络安全公司ReversingLabs披露，黑客开发出通过以太坊智能合约传播恶意软件的新手段。这类合约通常用于以太坊区块链上的去中心化应用和自动化交易，但如今正被恶意分子用于传递有害代码。

隐匿性构成最大威胁

该攻击手法的危险性在于，恶意软件能完美融入常规区块链流量。这意味着传统杀毒软件甚至部分区块链安全工具都可能无法识别。利用区块链去中心化和匿名特性，黑客的踪迹变得极难追踪。


恶意软件隐匿机制

攻击者不再使用传统文件附件或感染网站，而是直接将恶意脚本嵌入智能合约。当用户与受感染合约交互时，恶意软件便在后台静默执行。

ReversingLabs指出，这些合约的外观和行为与正常合约无异，初次接触几乎无法辨别。恶意代码往往通过标准区块链交互触发，将攻击流量隐藏在看似合法的数据交换中。

该技术还能实现跨平台攻击——无论是通过钱包、dApp还是节点，任何与以太坊网络交互的系统都可能触发恶意软件。

警报：ReversingLabs报告显示，黑客正将恶意软件藏匿于以太坊智能合约，将恶意流量伪装成正常区块链活动。

Web3安全威胁升级

这一进展为整个加密和Web3生态系统敲响警钟，凸显区块链领域威胁正变得日益精密。虽然智能合约颠覆了金融和应用领域，但其开放性也可能成为弱点。

专家建议开发者使用高级审计工具并进行彻底的智能合约安全检查。对用户而言，仅与经过验证的知名dApp交互，避免接触未知或可疑合约至关重要。

Web3时代的安全防护已超越钱包保护范畴，需从代码到交易记录层层把关。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻