Post

⚠️链上热点｜黑壳盗币频发 当前现状 近期黑壳（黑帽）盗币事件集中爆发，个人钱包、小项目受害案例增多。不再只针对大型协议，大量普通用户成为主要目标；攻击不再依靠破解私钥，更多靠钓鱼、恶意无限授权、盲签名、恶意插件实现无感盗币，很多用户钱包助记词未泄露，资产却被转走。黑客拿到授权后不会立刻盗走，会监控钱包，等用户转入大额资产再一次性洗劫，隐蔽性极强。 主流攻击手段 1. 恶意无限授权（最高发） 空投申领、白名单、代币解锁网页，诱导钱包签名，授予合约无限调动权限。签名弹窗不会直白告知风险，用户以为只是支付Gas费，实际等于签署空白支票，黑客可随时转走全部币种。 2. 钓鱼社工攻击 社交平台私信、广告链接、高仿官网、假钱包APP；搜索广告置顶大量钓鱼网站，域名仅有个别字母差异，导入助记词瞬间密钥上传黑客服务器。冒充客服、项目方，以解锁资产、升级钱包为由套取信息。 3. 木马、恶意浏览器插件 窃取剪切板、劫持交易地址；恶意扩展潜伏浏览器，监听钱包签名行为，劫持交易参数，电脑重启依旧驻留系统。 4. 盲签名攻击 签名弹窗只展示十六进制代码，无可读交易信息，用户直接确认签名