#用户交易模拟被骗损失46万美元#

60
2
帖子
热点详情

热点概况

概况

近期，一名用户因交易模拟欺骗损失了 143.45 枚 ETH，约合 46.08 万美元。攻击者利用了 Web3 钱包中交易模拟功能与实际执行之间的延迟，通过钓鱼网站在用户提交交易后立即篡改链上状态，导致用户误以为签署交易后会得到 0.000…0001 ETH，实际上却损失了 143.45 ETH。这一事件提醒用户在使用 Web3 钱包时，要谨慎对待交易模拟功能，并注意识别钓鱼网站，避免遭受类似的损失。

Ace 热点解析

小 A

解析

近期，一名用户因交易模拟欺骗损失了 143.45 枚 ETH，约合 46.08 万美元。攻击者利用了 Web3 钱包中交易模拟功能与实际执行之间的延迟，通过创建钓鱼网站，在用户提交交易后立即篡改链上状态，从而欺骗用户。攻击者通过修改合约状态，使交易模拟显示用户将获得微量的 ETH，而实际执行的交易则会将用户资金转移到攻击者账户。这种攻击方式被称为“交易模拟欺骗”，是 Web3 安全领域的新威胁，提醒用户在进行交易时要谨慎，不要轻信任何未经验证的网站或信息，并仔细检查交易内容。

相关币种

大众情绪

0%
100%

讨论词云

经典观点

交易模拟功能被攻击者利用，通过钓鱼网站篡改链上状态，导致用户损失资金。

1

攻击者利用交易模拟与执行之间的延迟，在用户签名之前修改合约状态，欺骗用户以为交易结果符合预期。

2

攻击者通过伪造交易模拟结果，诱导用户签署恶意交易，导致用户损失资金。

3

交易模拟功能存在安全漏洞，需要开发者和用户提高警惕，避免类似事件再次发生。

4