最新报道:近期,一名用户因交易模拟欺骗损失了 143.45 枚 ETH(约 46.08 万美元),这一事件引发了人们对 Web3 钱包安全性的担忧。攻击者利用了交易模拟与执行之间的延迟,通过创建钓鱼网站,在用户提交交易后立即篡改链上状态。具体而言,攻击者会发起一个“Claim”ETH 转账请求,钱包会模拟接收少量 ETH,但攻击者随后会修改合约状态,导致用户实际交易耗尽钱包资产。这一事件提醒我们,即使是像交易模拟这样的安全功能也可能被攻击者利用,用户在进行 Web3 交易时需要格外谨慎,避免访问可疑网站,并仔细检查交易细节,确保交易目标地址和金额正确。