编码失误频发，区块链用户损失惨重

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

编码失误困扰区块链用户，导致巨额财务损失

一项由学术研究人员进行的细致调查发现，约5.748亿美元的加密货币损失与用户在使用以太坊和BNB Chain地址时的操作失误有关。该研究揭示了大量高风险事件，强调了导致数字资产被意外转入错误或不安全账户的关键错误。

合约地址为何存在风险？

合约地址的误用是这项由国内知名高校学者开展的研究中分析的主要威胁之一。这种错误通常源于用户错误地认为，在一个网络上熟悉的地址在不同区块链平台上也能同样使用。这种疏忽导致大量资产被错误分配或陷入困境。

令人遗憾的是，超过4.9万起涉及合约地址误用的事件导致了大量以太坊和BNB的损失。大多数用户对操作失误毫无察觉，因为即使目标地址没有相应的合约代码，他们仍能收到交易确认。

Uniswap V2路由地址是一个典型案例，用户错误地将资产发送到以太坊主网上一个没有合约代码的地址，这充分说明了这种假设带来的风险。

更糟糕的是，恶意行为者利用这些错误，在已知的被误用地址上部署恶意合约。这种策略使他们能够从不知情的用户那里窃取大量资金。

数千个实例表明，跨区块链重复使用的合约地址成为黑客的主要目标，他们通过植入恶意合约截获用户资金。

暴露的账户会带来灾难吗？

是的，操作失误并不仅限于合约。外部拥有账户也面临严重威胁，通常是由于私钥公开暴露，导致盗贼利用这些私钥瞬间清空存款。

EIP-7702的引入扩大了这些漏洞，因为它允许账户将权限委托给智能合约执行，有时会让犯罪分子自动控制被攻破的账户。研究强调了多个此类案例，表明迫切需要更好的预警系统。

官方文档应是钱包地址的唯一来源。

用户需要将测试环境与生产环境的钱包严格区分。

改进的预警机制可以提醒用户潜在的危险交易。

实时、集成的加密货币监控工具对于防止损失至关重要。

在波动的加密货币交易中，强大的安全措施和对用户教育的重视不可或缺。通过集成警报功能来升级钱包技术，可以显著降低因区块链地址误用带来的风险，为加密货币交易营造更安全的环境。