最新报道:近期,一名用户因交易模拟欺骗损失了 143.45 枚 ETH(约 46.08 万美元),这一事件引发了人们对 Web3 钱包安全性的担忧。攻击者利用了交易模拟与执行之间的延迟,通过创建钓鱼网站,在交易提交后立即篡改链上状态。具体而言,攻击者会发起“Claim”ETH 转账请求,钱包会模拟接收少量 ETH,但攻击者随后会修改合约状态,导致实际交易耗尽钱包资产。这一事件提醒我们,即使是像交易模拟这样的安全功能也可能被攻击者利用,用户在使用 Web3 钱包时需要格外谨慎,避免访问可疑网站,并仔细检查交易信息,确保交易目标和金额正确。