黑客利用 BSC 区块链窃取加密货币的新方法

网络犯罪分子利用 BNB 智能链（BSC）智能合约中的漏洞，设计出一种扩散病毒软件的创新方法，这是一个令人不安的事态发展。领先的网络安全研究公司 Guardio Labs 最近发现了这一恶意活动，揭露了利用 BSC 隐藏和传播有害代码的行为。

破坏 WordPress 网站以隐藏恶意代码

Guardio Labs'的研究揭示了一种复杂的攻击载体，涉及操纵BSC智能合约作为恶意软件传播的秘密平台。攻击者通过注入从区块链合约中提取部分有效载荷的代码来破坏 WordPress 网站，从而有效地将这些网站变成恶意活动的不知情主机。

攻击者巧妙地利用 BSC 智能合约隐藏有用数据，使其成为匿名和免费的恶意活动托管平台。这种方法给网络安全专家带来了巨大的挑战，因为攻击者通过更新代码和随意改变攻击方法来不断发展他们的战术。

不断演变的攻击方法：伪造浏览器更新

最近一波攻击利用虚假的浏览器更新作为伪装。受害者被欺骗性的登陆页面和链接诱骗更新浏览器。然而，这种看似无害的行为却会导致受害者的网站被完全破坏，因为假冒的浏览器更新会携带和传播恶意软件。

Guardio Labs'网络安全主管纳蒂-塔尔（Nati Tal）强调了WordPress网站的脆弱性，这些网站作为这些威胁接触广大受众的主要网关，经常受到攻击。每次新的区块链交易都会修改恶意代码，这种攻击的动态性质使得防止未来漏洞的工作变得更加复杂。

一旦部署，受感染的智能合约就会自主运行，这给安全措施带来了巨大挑战。Nati Tal 解释说，BSC 的运营商 Binance 只能依靠其开发者社区在发现合约中的恶意代码后进行标记。这种局限性凸显了采取协作和主动方法来减轻此类攻击影响的紧迫性。

加密货币市场损失不断升级

这些网络威胁的后果不仅限于个人用户。仅在上一季度，加密货币市场就遭受了 6.85 亿美元的惊人损失。这与 2022 年第三季度相比大幅增长了 59.9%，当时网络攻击造成的损失为 4.28 亿美元。黑客采用的战术不断变化，导致加密货币生态系统的经济损失不断增加。

随着攻击者不断调整策略，网络安全界的警惕性和协作对于保护不断扩大的加密货币市场中的数字资产至关重要。