近期,区块链安全团队发现一个波及以太坊虚拟机(EVM)兼容网络的罕见高危漏洞,该问题具有高度协同性特征,已造成数千名用户资产损失,引发行业广泛关注。
据调查人员在社交媒体平台发布的证据显示,此次攻击针对多个EVM生态项目,包括以太坊主网、BNB Chain、Base、Arbitrum、Polygon、Optimism、Zora、Linea和Avalanche等。统计数据显示,总损失金额超过10.7万美元,其中以太坊链占5.46万美元,BNB链损失达2.55万美元,其余网络亦出现不同程度的资金流失。
令安全专家困惑的是,本次事件未发现典型钓鱼链接、恶意智能合约或用户误操作痕迹。这种“无迹可寻”的攻击模式加剧了社区恐慌情绪,部分开发者警告称,潜在受害范围可能进一步扩大。
研究指出,此次事件可能源于某主流钱包浏览器扩展程序在圣诞假期期间推送的2.68版本中被植入恶意代码。该漏洞曾被估算导致约700万美元损失,现已确认为攻击源头之一。涉事钱包团队已在发现问题后迅速下架该版本,并发布修复版,新增钱包所有权验证功能及退款申请通道。
当前,该平台已通过其官网公告提醒用户及时升级至最新版本,避免进一步风险。
此次事件正值全球加密安全事件频发期。根据区块链安全机构数据,12月共记录26起重大攻击,累计损失接近7600万美元。其中,地址投毒攻击手段尤为猖獗——诈骗者利用相似字符的钱包地址诱导用户转账,造成约5000万美元损失;另一起多签钱包私钥泄露事件单次损失超2700万美元。
美国政府多次强调节假日期间网络诈骗激增,而加密领域已成为重点目标。数据显示,过去一年中,全球加密盗窃总额已达27亿美元,其中某交易所遭遇的14亿美元黑客攻击,创历史纪录,且多数案件涉及国家支持的黑客组织。
面对日益严峻的安全挑战,选择可靠交易平台至关重要。对于希望参与数字资产交易的用户,建议通过币安官方网或欧易官方网完成注册与下载,使用官方app进行资产存储与交易,享受多重风控机制保护。币安和欧易提供多币种交易、低手续费和稳定服务,用户可通过官网或App下载快速注册,畅享便捷投资体验。