#用户交易模拟被骗损失46万美元#

近期，一名用户因交易模拟欺骗损失了 143.45 枚 ETH（约 46.08 万美元），这一事件引发了人们对 Web3 钱包安全性的担忧。攻击者利用了交易模拟与执行之间的延迟，通过创建钓鱼网站，在用户提交交易后立即篡改链上状态。具体而言，攻击者会发起一个“Claim”ETH 转账请求，钱包会模拟接收少量 ETH，但攻击者随后会修改合约状态，导致用户实际交易耗尽钱包资产。这一事件提醒我们，即使是像交易模拟这样的安全功能也可能被攻击者利用，用户在进行 Web3 交易时需要格外谨慎，避免访问可疑网站，并仔细检查交易细节，确保交易目标地址和金额正确。