交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注
BNB 微软威胁情报发现利用BNB智能合约的恶意软件活动
微软威胁情报团队识别出一场高度复杂的恶意软件活动，攻击者利用BNB智能链（BNB Smart Chain）合约传递恶意指令。这一现象凸显了区块链不可篡改特性带来的意外后果。
该攻击手法被称为“EtherHiding”，攻击者将命令与控制逻辑隐藏在去中心化代码中，任何中心化机构都难以轻易清除。与传统依赖可被关闭的服务器不同，威胁行为者将通信转移至无需许可的智能合约环境，使得下架行动更加复杂。
微软将这两起活动分别追踪为“ClickFix”和“TerminalFix”。攻击者在被入侵的网站上部署虚假的CAPTCHA验证提示。用户点击或按照屏幕指示操作时，会无意中在自己的设备上执行恶意命令。据微软报告，这些攻击每天针对数千台企业及个人设备，使其成为利用区块链基础设施作为中继的规模最大的活动之一。受害者的浏览器被诱骗运行脚本，从BNB智能链的RPC网关（一种任何人都可查询的公共节点接口）获取指令。
从虚假CAPTCHA到恶意代码
感染链条始于用户访问被篡改的网站。页面会显示一个逼真的CAPTCHA验证窗口，要求用户执行特定的组合键或复制命令到终端。一旦用户照做，脚本便会从智能合约的数据中获取下一阶段的载荷。这一步骤将恶意逻辑完全从被攻陷的服务器上剥离，并将其放置于没有单点故障的区块链上。该技术之所以高效，是因为它无需利用区块链本身的漏洞——只需能够读取公开合约的数据即可。
传统恶意软件活动通常依赖域名、IP地址或云服务，这些资源可以被标记并下线。相比之下，存储在BNB链智能合约中的指令只要网络还在运行、合约仍有资金支持，就会持续存在。即使最初的网站被清理，同一份智能合约还能被其他被入侵的站点重复使用。微软的发现揭示了攻击者策略的转变：犯罪团伙正将公共区块链视为廉价且具有弹性的基础设施。
BNB链成为无意识的基础设施
BNB链在开发者数量上始终位列最活跃网络之一，这反而使其成为合法项目与威胁行为者都青睐的基础设施。该技术无需利用区块链共识或安全方面的任何漏洞——仅仅是对无需许可系统的重新利用。攻击者将链的RPC端点当作免费、全球分布的内容分发网络，用于分发恶意载荷。由于这些端点是公开的且为链的正常运行所必需，直接封禁它们会扰乱成千上万的合法应用和用户。
这并非区块链网络首次被滥用于恶意软件分发。历史上，域名、云存储桶甚至类区块链DNS项目都曾被用于获取载荷。然而，EtherHiding方法将智能合约变成了永久性的控制通道。处理区块的验证者并不参与恶意软件的功能——他们只是包含了存储数据的交易。这意味着BNB链社区面临艰难的清理困境：任何修剪或审查特定数据的提案都会触及不可篡改性的核心原则。
监管与安全展望
在美国立法者努力制定加密货币监管法规之际，一项可能重塑行业的法案距离参议院投票仅剩数日，银行界正在推动最后时刻的修改。此次恶意软件发现可能为去中心化基础设施上的问责制争论增添紧迫性，尽管区块链本身并无过错。
立法斗争表明，华盛顿已经关注到生态系统中的风险。利用BNB链智能合约感染数千台设备的攻击活动，可能被监管机构引用来推动对验证者或RPC服务商实施更严格的管控。
而BNB链开发者及更广泛的社区将如何应对，目前仍不确定。对于持有恶意指令的智能合约，并没有简单的“终止开关”。合约自毁机制虽然存在，但需要攻击者自愿包含该功能，而这几乎不可能。更现实的路径是，浏览器开发者、安全公司和钱包界面构建检测层，标记与已知恶意合约的交互。微软已与网络安全合作伙伴协调此类下架策略，但每一次新活动都迫使人们重新思考互联网安全的边界应设在何处。
对于普通用户而言，最直接的警示是：对要求执行异常操作（如运行终端命令）的CAPTCHA验证提示保持高度警惕。组织的安全策略可能需要扩展到阻止特定合约的RPC端点，但这种方法充其量只是粗放式的。该攻击向量将熟悉的网络交互转化为恶意软件投递机制，并利用了用户对区块链基础设施的固有信任。BNB链生态系统如今发现自己正处于技术采纳与犯罪滥用的交叉点，这种张力在公共网络中已变得司空见惯。
