网络犯罪分子通过新的攻击利用以太坊上的币安智能链：以太隐藏
Summary:
最近发现的一种名为“EtherHiding”的网络攻击方法，用于隐藏区块链智能合约中的有害代码，主要针对币安智能链（BSC）而不是以太坊，顾名思义。该技术涉及破坏WordPress网站，将恶意有效负载插入智能合约，并诱骗用户下载伪装成浏览器更新的恶意软件。黑客对BSC的偏好高于以太坊是由于较低的交易成本和对以太坊的安全审查增加。他们战术的复杂性使得以太隐藏难以检测和阻止。
网络安全专家透露，一种新发现的攻击媒介，称为“EtherHiding”，在区块链智能合约中嵌入有害代码，与以太坊没有太多联系，这与它的名字可能暗示的相反。Cointelegraph于10月16日分享的这一信息指出，EtherHide是渎职者采用的一种新方法，在智能合约中可疑地放置破坏性的有效载荷，旨在将恶意软件传播给无知的受害者。有趣的是，根据获得的见解，这些网络犯罪分子似乎更倾向于利用与币安相关的BNB智能链。
区块链安全公司CertiK的安全分析师Joe Green向Cointelegraph提供见解，表示对BNB智能链的偏好在很大程度上归因于其更便宜的交易成本，与以太坊相比，相同的网络稳定性和速度。他解释说：“由于BSC交易费用远低于以太坊，并且它们提供类似的网络高速性能和稳定性，因此JavaScript Payload更新价格低廉，消除了财政压力。
就EtherHiding的操作而言，网络犯罪分子通过违反WordPress网站并注入能够检索位于币安智能合约中的部分有效载荷的代码来启动他们久经考验的程序。被黑客入侵网站的用户界面发生了变化，呈现出一个虚假的更新浏览器提示，当对其采取行动时，会从币安区块链获取 JavaScript 有效负载。Green解释说，犯罪分子经常修改恶意软件有效载荷并更改网站域以避免检测，不断提供伪装成浏览器更新的新恶意软件下载。 部署在BSC智能合约中的恶意软件更新的屏幕截图。资料来源：塞蒂克。
Web3分析公司0xScope的安全研究人员推测，对以太坊的安全相关审查增加，这是犯罪分子偏爱BNB智能链的另一个合理原因。据他们说，由于安全基础设施，如Infura对小狐狸钱包交易的IP地址跟踪，潜在的黑客冒着更高的机会暴露使用以太坊进行邪恶活动的机会。
通过锁定黑客的金融交易，0xScope调查人员发现了BNB智能链和以太坊平台上地址之间的资金轨迹。连接到 NFT 市场 OpenSea 用户和铜托管服务的高级地址。每天在指向黑客的 18 个域中刷新收入线索。该公司断言，如此高的复杂程度使得EtherHide难以检测和阻碍。
Published At
10/20/2023 6:12:58 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.