數百個EVM錢包在神秘攻擊中被掏空

By: crypto insight|2026/01/04 21:30:12
0
分享
copy
  • 近日一場未解的攻擊事件,數百個以太坊虛擬機(EVM)鏈上的加密錢包被攻擊者掏空。
  • 每個受害者損失的金額小於2000美元,但影響頗為廣泛。
  • 此事件與去年12月的Trust Wallet攻擊有潛在關聯,該攻擊造成用戶損失700萬美元。
  • 許多安全專家建議用戶撤銷智能合約的授權並密切監控其錢包活動。
  • 這次事件強調了加密持有者保護資金與個人信息免受不斷演化的網絡安全威脅的重要性。

WEEX Crypto News, 2026-01-04 13:22:03

數百個EVM錢包在神秘攻擊中被掏空:事件背景與影響

在近期的加密貨幣安全事件中,數百個以太坊虛擬機(Ethereum Virtual Machine, EVM)鏈上的加密錢包遭到攻擊,這次事件被ZachXBT 形容為一場廣泛但低價值的利用行為。每個受害者的損失雖然未超過2000美元,但事件涉及多個EVM兼容的區塊鏈網絡,顯示出這並非單一區塊鏈孤立事件,而範圍更廣。

此次攻擊的手段可能涉及偽裝為合法Web3錢包MetaMask的欺詐性電子郵件,這可能是攻擊發起的主要工具。網絡安全專家Vladimir S. 提到,一名化名用戶留下一個線索,指向此次事件。

Trust Wallet 攻擊的回顧

去年12月,一次重大攻擊事件使Trust Wallet遭受損失達700萬美元,據Trust Wallet統計,約2,596個錢包受到影響。該事件被懷疑是由於11月的“Sha1-Hulud”供應鏈攻擊所致,該攻擊涉入了npm軟體套件,使其成為加密項目建設區塊鏈應用的被攻擊點。泄露出的開發者“密鑰”來自Trust Wallet的GitHub,讓攻擊者能夠存取錢包的瀏覽器擴展源碼,並在Chrome Web Store上載一個惡意版本,偽裝成合法擴展。

安全機制的脆弱性與攻擊模式

該事件揭示了網絡攻擊者利用已知漏洞和欺詐技術來滲透安全機制的能力。在此事件中的一個關鍵疑點是內部人員可能的參與。綜合多位專家的意見,包括區塊鏈國際顧問Anndy Lian 和幣安(Binance)聯合創辦人趙長鵬(Changpeng “CZ” Zhao)均表示,此次攻擊可能因由Trust Wallet原始碼深知的內部人員所為。

值得注意的是,雖然攻擊針對的是Trust Wallet的Google Chrome 網頁瀏覽器擴展,但手機應用程序不受影響,而幣安則同意彌補用戶的損失。

加密錢包的安全性與風險管理

此次一再重申的攻擊事件,強調了加密持有者如何面臨來自不斷演化的網絡安全威脅。數字貨幣的安全性問題不僅作為一個單一事件,而是成為整個加密行業的一個持續挑戰。加密錢包持有者如今需要採用更為嚴格的防範措施,這包括改進錢包的安全性、增強用戶的網絡安全意識,以及封閉可能被攻擊者利用的漏洞。

此外,攻擊者利用社交工程手段和欺詐手段來陷害不知情的受害者,尤其是通過偽裝成合法的信息交流——如冒充知名錢包供應商的電子郵件——企業及用戶都需要加強對偽裝攻擊手段的監測。

結論:如何加強加密資產的保護

這次攻擊事件無疑促使我們反思加密世界中資產安全的對策。即便是在技術上防範嚴密的環境中,加密使用者仍需保持警惕和謹慎,定期檢查並更新其安全設定,並在應用假說擴展或新技術時,堅持對來源的合理懷疑,以防產品被操控。在當前不斷變化的安全格局中,只有不懈地進行安全教育並致力於更高標準的安全協議,才能保障用戶資產的安全。

FAQ

如何防範類似的加密錢包攻擊?

為防範類似攻擊,用戶應謹慎處理未知電子郵件與超連結,時刻更新安全措施,定期檢查和撤銷未使用或不確定的智能合約授權。

Trust Wallet 測遭受攻擊後有何補償措施?

Trust Wallet在遭受攻擊後,幣安承諾將彌補受影響用戶的損失。此行動顯示其對用戶資產安全的重視與責任。

供應鏈攻擊是什麼?

供應鏈攻擊通常是通過利用第三方服務或工具中的漏洞,進而影響使用這些資源的應用程序或產品安全性。

為什麼網絡攻擊者容易瞄準加密錢包?

加密錢包是一個高價值的目標,因為一旦成功入侵,攻擊者能快速轉移資產且難以追蹤。此外,加密行業的去中心化性質使得許多用戶無法獲得即時的安全支援。

什麼是智能合約?

智能合約是存在於區塊鏈上的自動化合約,無需中介即可執行契約條款,但其安全性需經常檢討以防止遭到濫用。

猜你喜歡

春節假期你可能錯過的一些重要新聞

開工之日,是做多還是做空?

2月24日關鍵市場信息差,一定要看!|Alpha早報

1.頭條新聞: 關稅不確定性再起,比特幣期權市場押注下行風險 2.代幣解鎖:$SOSO、$NIL、$MON

年薪150萬的工作,如何用500美元的AI完成?

代理化的本質:用演算法複製你的判斷框架,用 API 成本替代人力成本。

比特幣鏈上用戶蒸發30%、ETF失血45億美元:未來3個月怎麼走?

網路看起來仍在運轉,但參與者正在消失。

WLFI風波發酵、ZachXBT預告內幕調查,海外幣圈今天在聊啥?

過去24小時內,外界最關心的是什麼?

擊碎AI崩潰論:為什麼建制慣性與軟體荒原將拯救我們

原文標題:Contra Citrini7原文作者:John Loeber,研究員原文編譯:Ismay,BlockBeats


編者按:Citrini7 那篇充滿賽博朋克色彩的 AI 終局預言引發全網熱議,但這篇文章呈現的是一個更具實用主義色彩的反面視角。如果說 Citrini 看到的是數位海嘯瞬間吞沒文明,那本文作者則看到的是人類官僚體制的頑強抵抗、爛到透頂的現有軟體生態,以及被長期忽視的重工業基石。這是一場矽谷幻想與現實鐵律的正面交鋒,它提醒我們奇點或許會降臨,但它絕不會在一天之內發生。


以下為原文內容:


知名市場評論員 Citrini7 最近發表了一篇引人入勝且廣為流傳的 AI 災難小說。雖然他承認其中的某些場景發生的概率極低,但我作為一個見證過多次經濟崩潰預言的人,想對他的觀點提出質疑,並展示一個更具確定性、也更樂觀的未來。


永遠不要低估「建制惰性」


2007 年,人們認為在「石油見頂」的背景下,美國的地緣政治地位已宣告終結;2008 年,人們覺得美元體系幾乎崩潰;2014 年,大家認為 AMD 和 NVIDIA 氣數已盡。接著 ChatGPT 橫空出世,人們又覺得谷歌藥丸……然而每一次,擁有深厚惰性的既有機構都證明了,它們遠比旁觀者想像的要堅韌。


當 Citrini 談到機構更迭和勞動力被迅速取代的恐懼時,他寫道:「即使是那些我們認為靠人際關係維繫的領域也顯得弱不禁風。比如房地產行業,幾十年來買家之所以忍受 5%-6% 的佣金,是因為經紀人與消費者之間的資訊不對稱……」


看到這兒我不禁啞然失笑。人們喊「房地產經紀人消亡」已經喊了 20 年了!這根本不需要什麼超級智能,有 Zillow、Redfin 或 Opendoor 就夠了。但這個例子恰恰證明了與 Citrini 相反的觀點:儘管這種勞動力在大多數人眼中早已過時,但由於市場惰性和監管俘獲(Regulatory Capture),房地產經紀人的生命力比十年前任何人的預期都要頑強。


我幾個月前剛買了一套房。交易過程強制要求我們聘請經紀人,理由冠冕堂皇。我的買方經紀人在這筆交易中賺了大約 5 萬美元,而他實際做的工作——填表和多方協調——滿打滿算也就 10 小時,我完全可以自己搞定。這個市場最終會走向高效,給勞動力合理定價,但這需要漫長的過程。


我深諳慣性與變革管理之道:我曾創立並賣掉過一家公司,核心業務是推動保險經紀公司從「人工服務」轉型為「軟體驅動」。我學到的鐵律是:現實世界中的人類社會極其複雜,任何事情所需的時間總是比你想象的要長——即便你已經考慮到了這條鐵律。這並不意味著世界不會發生劇變,而是意味著變化會更溫和,給我們留出應對和調整的時間。


軟體行業對勞動力有著「無限需求」


最近軟體板塊走勢低迷,因為投資者擔心 Monday、Salesforce、Asana 等公司的後端系統缺乏護城河,極易被複製。Citrini 等人認為 AI 程式設計預示著 SaaS 公司的終結:一是產品變得同質化、零利潤,二是工作崗位消失。


但大家都忽略了一點:現在的這些軟體產品簡直爛透了。


我有資格這麼說,因為我在 Salesforce 和 Monday 上花過幾十萬美元。誠然,AI 能讓競爭對手複製這些產品,但更重要的是,AI 能讓競爭對手做出更好的產品。股價下跌並不奇怪:一個靠長期捆綁、缺乏競爭力、充斥著劣質老牌企業的行業,終於要重新迎來競爭了。


從更廣義的角度看,幾乎所有現有的軟體都是垃圾,這已是不爭的事實。我付錢買的每一個工具都充滿了 Bug;有些軟體爛到我想付錢都付不了(過去三年我一直沒法用花旗銀行的網銀匯款);大多數 Web 應用連移動端和桌面的適配都搞不定;沒有一個產品能完全實現你想要的功能。像 Stripe 和 Linear 這樣的矽谷寵兒之所以能收穫大量擁泵,僅僅是因為它們做得不像競爭對手那樣令人髮指地難用。如果你問一個資深工程師:「給我看一個真正完美的軟體」,得到的只會是長久的沉默和茫然的對視。


這裡隱含著一個深刻的真相:即使我們迎來了「軟體奇點」,人類對軟體勞動力需求也近乎無限。眾所周知,最後幾個百分點的完善往往需要投入最多的工作。按這個標準,幾乎每個軟體產品在達到需求飽和前,其複雜度和功能至少還有 100 倍的提升空間。


我覺得那些斷言軟件行業即將消亡的評論員,大多缺乏開發軟件的直覺。軟件行業存在 50 年了,儘管進步巨大,但它永遠處於「不足」的狀態。作為 2020 年的程序員,我的生產力抵得上 1970 年的幾百人,這種槓桿極其驚人,但結果依然留有巨大的優化空間。人們低估了「傑文斯悖論」(Jevons Paradox):效率的提高往往會帶來總需求的爆炸式增長。


這並不意味著軟件工程是個永遠不倒的鐵飯碗,但這個行業吸收勞動力的能力和慣性遠超想像,飽和過程會非常緩慢,足以讓我們從容應對。


「再工業化」的救贖


當然,勞動力轉移必然發生,比如駕駛領域。正如 Citrini 所言,許多白領工作會經歷震盪。對於像房地產經紀人這種早已失去實質價值、全靠慣性拿錢的崗位,AI 可能是壓死駱駝的最後一根稻草。


但我們的救命稻草在於:美國在再工業化方面有著近乎無限的潛力和需求。你可能聽說過「製造業回流」,但這遠不止於此。我們已經基本喪失了製造現代生活核心構建模塊的能力:電池、電機、小型半導體——整個電力產業鏈幾乎完全依賴海外。如果發生軍事衝突怎麼辦?甚至更糟,你知道中國生產了全球 90% 的合成氨嗎?一旦斷供,我們連化肥都造不出來,只能挨餓。


只要你把目光投向物理世界,你就會發現無窮無盡的工作機會,這些都是造福國家、創造就業的基礎設施建設,且在政治上能獲得跨黨派的支持。


我們已經看到經濟和政治風向在往這個方向轉——談論製造業回流、深科技、以及「美國活力」。我的預測是,當 AI 衝擊白領層時,政治阻力最小的路徑將是資助大規模再工業化,通過「就業巨型工程」來吸納勞力。幸好,物理世界不存在「奇點」,它受制於摩擦力。


我們會重新修橋鋪路。人們會發現,看到實實在在的勞動成果,比在數字抽象世界裡打轉更有成就感。那個失去 18 萬美元年薪的 Salesforce 高級產品經理,或許會在「加州海水淡化廠」找到新工作,去終結那場持續 25 年的乾旱。這些設施不僅要建成,還要追求極致,並且需要長期的維護。只要我們願意,「傑文斯悖論」同樣適用於物理世界。


迈向丰饒


大規模工業工程的終點是豐饒。美國將重新實現自給自足,實現大規模、低成本的生產。超越物質匱乏是關鍵:長遠來看,如果我們真的因為 AI 失去了大部分白領工作,我們必須有能力維持民眾高品質的生活。而由於 AI 將利潤率壓至零,消費品將變得極其廉價,這部分目標會自動實現。


我的觀點是,經濟的不同部門會以不同的速度「起飛」,而幾乎所有領域的轉型都會比 Citrini 預想的要慢。澄清一下,我極度看好 AI,也預見到有一天我的勞動也會過時。但這需要時間,而時間給了我們制定良策的機會。


在這一點上,防止 Citrini 想象中的市場崩盤其實並不難。美國政府在疫情期間的表現證明了其應對危機時的積極與果斷。一旦需要,大規模刺激政策會迅速介入。雖然承認其效率低下讓我有些不快,但這並非重點。重點是保障民眾生活中的物質繁榮——一種能賦予國家合法性、維繫社會契約的普遍福祉,而不是去死守過去的會計指標或經濟教條。


如果我們能在這場緩慢但確定的技術變革中保持敏銳和響應,我們終將安然無恙。


「原文链接」


熱門幣種

最新加密貨幣要聞

閱讀更多