惡意合約

ChainCatcher 消息，區塊鏈情報公司 TRM Labs 在 9 月 14 日發布的報告中披露，虛假的 YouTube 教程以 AI 構建加密套利機器人為誘餌，誘導 224 名受害者自行部署並資助惡意智能合約，導致 274.6 ETH 被盜。TRM 共識別出 234 個由受害者部署的合約，資金最終流入 6 個由操作者控制的收款地址，被盜 ETH 在轉帳時價值約 51.7 萬美元，單筆損失中位數為 1 ETH。與常見的錢包盜取攻擊不同，該騙局不涉及釣魚連結、偽造域名或惡意授權提示，受害者自行選擇教程、複製代碼、部署合約並從自己的錢包充值，每一步都由本人授權，因此錢包安全警告與釣魚黑名單均無法觸發。TRM 發現 9 個幾乎相同的 YouTube 教程偽裝成不同創作者發布，視頻使用 AI 生成的虛擬主播與配音，承諾用 Claude 構建全自動加密交易機器人，並引導受害者訪問由操作者控制的編譯器網站，其中一些介面模仿了常用的 Remix 開發環境。在 TRM 分析的一個變體中，後台腳本會丟棄受害者粘貼的源代碼，並從操作者伺服器獲取另一份合約，螢幕上顯示的乾淨代碼從未上鏈。被替換的合約接受存款，並在受害者按下 Start 或 Withdraw 時，將超過 0.05 ETH 的餘額轉給操作者，合約中不含任何套利邏輯或 AI 功能。

ChainCatcher 消息，Binance Wallet 在 X 平台發文表示，已經發現到 ZEROBASE 平台前端遭到黑客入侵，導致部分用戶被誘導授權惡意合約。為保障資產安全，Binance Wallet 已採取三項緊急措施：屏蔽疑似惡意網站域名、將相關惡意合約列入黑名單，並承諾在 30 分鐘內向可能受影響的用戶發送警報。

ChainCatcher 消息，据慢霧創始人余弦與 ZEROBASE 官方披露，BSC 鏈上惡意合約 "Vault"（0x0dd2...2396）通過偽裝 ZEROBASE 前端誘導用戶授權 USDT，疑因 ZEROBASE 前端被攻擊，非 Binance Web3 錢包問題。目前已致數百地址受害，最大單筆損失達 12.3 萬美元，被盜資金已轉移至 ETH 地址 0x4a57...fc84。ZEROBASE 已啟用授權檢測機制，社區呼籲儘快通過 revoke.cash 撤銷風險授權。

ChainCatcher 消息， DeFi 安全監測平台 Cyvers Alerts 最新預警： BNB 鏈上 Venus 協議發生安全事件，約 2700 萬美元資產面臨風險。核心信息如下：攻擊者通過將 Venus 核心資金池控制器 ( Core Pool Comptroller ) 更新為惡意合約地址實施攻擊；受影響資產包括 vUSDC 、 vETH 等多種代幣 - 目前被盜資金仍滯留在攻擊者合約中，尚未進行兌換操作。Venus 協議用戶應密切關注資產安全，建議暫停相關操作直至官方進一步通告。

ChainCatcher 消息，据 Coindesk 報導，根據安全機構 SentinelLABS 報告，詐騙者利用 AI 生成的 YouTube 影片推廣偽裝成 MEV 交易機器人的惡意智能合約，已竊取超 100 萬美元加密貨幣資金。最成功案例中，地址 0x8725 ...6831 通過關聯影片（觀看量38.7萬次）盜取 244.9 ETH （約 90.2 萬美元）。詐騙手法包括：使用 AI 生成頭像/聲音、操縱評論區、合約代碼採用 XOR 混淆等技術隱藏攻擊者錢包。 SentinelLABS 警告用戶切勿部署社交媒體宣傳的"免費機器人"，強調必須審查智能合約代碼，即使是在測試網絡。

ChainCatcher 消息，Delegate 創始人在社交平台發文稱，出現了一個新的惡意合約（非 NFT Trader），已盜取了 14 枚 BAYC 和 36 枚 Pudgy Penguins，建議用戶取消相關授權。

ChainCatcher 消息，慢霧創始人餘弦發推文提醒，用戶可檢查是否在 BNB Chain 上有授權資產給 0x751 開頭的惡意合約地址，該惡意合約沒開源驗證，但反編譯可以很容易分析出存在針對授權資產的任意轉移後門。這種後門會導致資產被盜。使用RevokeCash和 Rabby_io 都可以快速做異常授權檢查及取消。該惡意合約地址為：0x75117c9158f53998ce8689B64509EFf4FA10AD80；與惡意合約有關的相關黑地址： 0xE2A178C2C5C4920C1b2B947A35edDb4f8EcBb7dD、 0xB88457b62491CBcEc42203672cFcb4269bd64c7e