數百個 EVM 錢包遭神秘攻擊清空：ZachXBT 分析

區塊鏈世界再次拉響警報！鏈上偵探 ZachXBT 近期披露了一起大規模的以太坊虛擬機（EVM）錢包攻擊事件，數百個錢包遭到清空，雖然單個錢包損失金額不大，但受影響範圍廣泛，引起了社群的廣泛關注與擔憂。這起事件也提醒我們，在享受區塊鏈技術帶來的便利的同時，網路安全風險始終如影隨形。

攻擊細節：廣撒網，低價值

根據 ZachXBT 的分析，這次攻擊並非針對特定目標，而是採取了「廣撒網」的策略，攻擊者從每個受害者錢包中竊取小額資金，單個錢包的損失通常低於 2,000 美元。然而，由於受影響的錢包數量眾多，整體損失金額仍然相當可觀。更令人擔憂的是，這次攻擊影響了多個 EVM 相容網路上的錢包，顯示這是一起大規模、普遍性的事件，而非僅限於單一區塊鏈的孤立事件。

攻擊手法推測：偽裝成 MetaMask 的釣魚郵件？

網路安全研究員 Vladimir S. 提出了一種可能的攻擊手法，即攻擊者利用偽裝成 Web3 錢包 MetaMask 的釣魚郵件來誘騙使用者。這種郵件可能包含惡意連結或附件，一旦使用者點擊或下載，就會在不知不覺中授權攻擊者訪問其錢包。網路安全服務提供商 Hackless 也警告使用者，應立即撤銷智慧合約的授權，並持續監控自己的錢包活動，以防範進一步的損失。

與 Trust Wallet 駭客事件有關聯？

更令人不安的是，Vladimir S. 認為這次大規模錢包清空事件可能與去年聖誕節發生的 Trust Wallet 駭客事件有關。那次事件導致約 2,596 個錢包被盜，損失金額高達 700 萬美元。Trust Wallet 官方報告指出，該事件可能是由於 11 月發生的「Sha1-Hulud」供應鏈攻擊所致，該攻擊影響了許多加密貨幣專案常用的 npm 軟體包，導致開發者的「secrets」從 Trust Wallet 的 GitHub 上洩露，使攻擊者得以存取錢包瀏覽器擴充功能的原始碼。

攻擊者隨後將惡意版本的擴充功能上傳到 Chrome Web Store，並偽裝成合法的擴充功能，誘騙使用者下載安裝。值得注意的是，當時幣安 (Binance) 前執行長趙長鵬 (CZ) 曾表示，該事件可能與內部人士洩漏 Trust Wallet 原始碼有關，因為攻擊者需要對原始碼有深入的了解才能發動如此精準的攻擊。Trust Wallet 的 Google Chrome 網頁瀏覽器擴充功能是這次攻擊的目標，而手機應用程式並未受到影響。幣安已同意賠償使用者的損失。

網路安全：永遠的主題

這次事件再次凸顯了網路安全在區塊鏈領域的重要性。加密貨幣持有者必須時刻保持警惕，採取有效的安全措施來保護自己的資金和敏感資訊，防範不斷演進的網路安全威脅。以下是一些建議：

• 謹慎點擊連結和下載附件： 避免點擊不明來源的連結或下載來路不明的附件，尤其是來自電子郵件或社交媒體的連結。
• 使用硬體錢包： 將大部分資金儲存在硬體錢包中，以離線方式保存私鑰，降低被盜風險。
• 啟用雙重驗證 (2FA)： 為您的帳戶啟用雙重驗證，增加帳戶的安全性。
• 定期檢查智慧合約授權： 使用如 Revoke.cash 這樣的工具，定期檢查並撤銷不必要的智慧合約授權。
• 保持軟體更新： 定期更新您的作業系統、瀏覽器和錢包應用程式，以修補安全漏洞。
• 學習網路安全知識： 了解常見的網路詐騙手法和安全防範措施，提高自身的安全意識。

區塊鏈世界的挑戰與機遇

雖然這次攻擊事件令人擔憂，但也反映了區塊鏈技術在安全性方面仍然面臨著諸多挑戰。隨著區塊鏈技術的發展，網路安全威脅也將不斷演進，我們需要不斷學習和提升自身的安全意識，才能在這個充滿機遇和挑戰的世界中立於不敗之地。同時，區塊鏈社群也需要加強合作，共同應對網路安全威脅，為使用者提供更安全、更可靠的區塊鏈服務。

這次事件不僅是對個人的警示，也是對整個區塊鏈產業的提醒。我們需要不斷強化安全措施，共同打造一個更安全、更可信賴的區塊鏈生態系統，才能讓更多人放心地使用區塊鏈技術，享受其帶來的便利和創新。