比推消息,据Coindesk报道,链上侦探ScamSniffer数据显示,黑客在恶意获取私钥后,使用一段代码绕过安全警报,在六个月内窃取了价值超过6000万美元的加密货币。攻击者利用Create2,这是Uniswap等项目用来在合约部署到以太坊网络之前预测合约地址的一段代码。通过滥用Create2,黑客可以在用户点击恶意签名后立即创建临时钱包地址来接收资金。当用户发送资金或与智能合约交互时,系统会提示他们“批准”签名,黑客经常在此签名中隐藏权限以获取对用户钱包的访问权限。
文章来自:https://www.bitpush.news/articles/5578238?from=listen

更新日期: 2023-11-14 02:17:34
文章标签: ,,
文章链接: 钱包黑客在六个月内盗取超6000万美元的加密货币  [复制链接]
站方声明: 除特别标注, 本站所有文章均为原创, 互联分享, 尊重版权, 转载请注明.