#用户交易模拟被骗损失46万美元#

60
2
帖子
热点详情

热点概况

概况

近期，一名用户因交易模拟欺骗损失了 143.45 枚 ETH，约合 46.08 万美元。攻击者利用了 Web3 钱包中交易模拟与执行之间的延迟，通过钓鱼网站，在用户提交交易后立即篡改链上状态，导致用户实际交易耗尽钱包资产。攻击过程为：钓鱼网站发起“Claim”ETH 转账请求，钱包模拟接收少量 ETH，后端修改合约状态，最终用户实际交易耗尽钱包资产。

Ace 热点解析

小 A

解析

近期，一名用户因交易模拟欺骗损失了 143.45 枚 ETH，约合 46.08 万美元。这起事件暴露了 Web3 钱包中交易模拟功能的潜在安全风险。攻击者利用了交易模拟与执行之间的延迟，通过创建钓鱼网站，在用户提交交易后立即篡改链上状态。具体而言，攻击者会发起“Claim”ETH 转账请求，钱包模拟接收少量 ETH，但实际上攻击者在后端修改了合约状态，导致用户实际交易耗尽了钱包资产。这起事件提醒用户，在进行 Web3 交易时，要谨慎识别钓鱼网站，并注意交易模拟与实际执行之间的差异，避免因延迟造成的损失。

相关币种

大众情绪

0%
100%

讨论词云

经典观点

交易模拟功能存在安全漏洞，攻击者可以利用延迟篡改链上状态，导致用户损失资金。

1

攻击者通过钓鱼网站诱骗用户进行交易，在交易模拟阶段显示少量 ETH，实际交易却耗尽钱包资产。

2

Web3 钱包的交易模拟功能旨在提高透明度和用户体验，但存在安全风险，需要加强安全措施。

3

用户在进行 Web3 交易时，应谨慎识别钓鱼网站，并注意交易模拟与实际执行之间的差异。

4