最新报道:近期,一名用户因交易模拟欺骗损失了 143.45 枚 ETH,约合 46.08 万美元。事件发生在 Web3 钱包的交易模拟功能上,攻击者利用了交易模拟与执行之间的延迟,通过创建钓鱼网站,在交易提交后立即篡改链上状态。具体而言,钓鱼网站发起“Claim”ETH 转账请求,钱包模拟接收少量 ETH,但后端修改了合约状态,最终导致实际交易耗尽了用户的钱包资产。这一事件提醒用户,在使用 Web3 钱包的交易模拟功能时,要格外谨慎,不要轻信钓鱼网站,并注意交易模拟与执行之间的延迟,避免遭受类似的损失。