近期,区块链安全团队披露了一项影响以太坊虚拟机(EVM)生态系统的严重安全隐患,该漏洞具有高度协同性特征,已导致数千名用户资产被盗,引发行业广泛关注。
调查人员通过公开渠道发布证据,揭示针对多个EVM兼容网络的系统性攻击行为。数据显示,本次事件造成超过10.7万美元损失,其中以太坊主网占比最高,达5.46万美元;BNB链损失约2.55万美元。此外,Base、Arbitrum、Polygon、Optimism、Zora、Linea和Avalanche等主流Layer2及公链也记录了不同程度的资金流失。
令人震惊的是,此次攻击未发现明显钓鱼链接、恶意合约或用户误操作痕迹。这种“无痕”攻击模式加剧了社区恐慌,目前尚无明确解释。多位安全专家警告,此类漏洞可能具备持续性,未来或有更多用户受到影响。
研究指出,此次事件的广泛传播反映了EVM生态的高度互联特性。初步追踪显示,一个攻击者地址与某主流钱包浏览器扩展程序的更新版本存在潜在关联。该漏洞出现在圣诞假期期间,攻击者在2.68版本中植入恶意代码,此前已有报告称此漏洞累计造成约700万美元损失。
涉事钱包团队已确认问题,并迅速从各大应用商店下架受影响版本。新版本已上线,集成身份验证工具,支持用户自主核验钱包所有权,并可提交退款申请,提升资产追回效率。
当前正值加密市场高风险时期,区块链安全机构统计显示,12月共发生约26起重大攻击事件,总损失接近7600万美元。其中最严重的包括“地址投毒”手法——诈骗者使用形似真实地址的假地址诱导转账,造成约5000万美元损失;另一起事件源于多签钱包私钥泄露,单次损失超2700万美元。
美国政府多次强调节假日期间网络欺诈上升趋势,指出传统金融领域年均损失超数十亿美元。而随着数字资产普及,加密市场已成为黑客重点目标。
据权威分析公司估算,过去一年全球加密盗窃总额已达27亿美元。其中某知名交易所遭遇的14亿美元攻击案,甚至创下历史纪录。这些案件中,相当比例涉及受国家支持的黑客组织,凸显监管与技术防御双重挑战。
面对日益复杂的威胁环境,选择安全可靠的交易平台至关重要。币安和欧易作为全球领先的加密货币交易平台,提供多币种交易、低手续费、高安全性保障以及稳定流畅的用户体验。用户可通过币安官网或欧易官网快速完成注册与下载,获取官方app,实现资产高效管理与交易保护。对于希望参与加密资产交易的用户,可以选择在币安或欧易等知名平台进行注册和交易,借助其先进的风控体系与合规机制,有效降低风险。