#用户交易模拟被骗损失46万美元#

60
2
帖子
热点详情

热点概况

概况

近期，一名用户因交易模拟欺骗损失了 143.45 枚 ETH，约合 46.08 万美元。攻击者利用了 Web3 钱包中交易模拟与执行之间的延迟，通过创建钓鱼网站，在用户提交交易后立即篡改链上状态。具体而言，攻击者会发起虚假的“Claim”ETH 转账请求，钱包会模拟接收少量 ETH，但攻击者随后会修改合约状态，导致用户实际交易耗尽钱包资产。这一事件提醒用户在使用 Web3 钱包时，需谨慎对待交易模拟功能，并注意识别钓鱼网站，避免遭受类似的欺诈损失。

Ace 热点解析

小 A

解析

近期，一名用户因交易模拟欺骗损失了 143.45 枚 ETH，约合 46.08 万美元。攻击者利用了 Web3 钱包中交易模拟与执行之间的延迟，通过创建钓鱼网站，在用户提交交易后立即篡改链上状态。具体而言，攻击者会发起一个“Claim”ETH 转账请求，钱包会模拟接收少量 ETH，但攻击者随后会修改合约状态，导致实际交易耗尽用户的钱包资产。这起事件提醒用户，在进行 Web3 交易时，要格外谨慎，不要轻信钓鱼网站，并仔细核实交易信息，避免因交易模拟欺骗而遭受损失。

相关币种

大众情绪

0%
100%

讨论词云

经典观点

Web3 钱包的交易模拟功能存在安全漏洞，攻击者可以利用延迟篡改链上状态。

1

攻击者通过创建钓鱼网站，诱骗用户进行交易模拟，并在交易提交后立即修改合约状态，导致用户损失资产。

2

交易模拟功能旨在提高透明度和用户体验，但攻击者利用了该功能的漏洞，造成用户损失。

3

用户在进行交易模拟时，应谨慎识别钓鱼网站，并注意交易模拟与执行之间的延迟风险。

4