#transaction-phishing

共收录 1 条相关安全情报。

← 返回所有主题
推荐 9.5
Conf: 50%
👥 作者: Zhuo Chen 0023, Yufeng Hu, Bowen He, Dong Luo, Lei Wu 0012, Yajin Zhou

本文首次系统性地研究了以太坊上基于载荷的交易钓鱼(PTXPHISH)攻击。该攻击通过恶意载荷操纵智能合约交互来欺骗用户,相比早期简单交易钓鱼更为高级。研究者首先进行了长期数据收集,构建了包含5000笔钓鱼交易的真实数据集,并将钓鱼策略分为四大类、十一个子类。其次,提出了一种基于规则的多维检测方法,F1分数超过99%,平均每个区块处理时间390毫秒。然后,在300天的大规模检测中发现了130637笔钓鱼交易,造成超过3.419亿美元损失。深入分析揭示:诈骗者每天消耗约13.4 ETH(占以太坊总Gas的12.5%)用于地址投毒;发现了洗钱模式;前五大钓鱼组织造成了40.7%的损失。实际贡献包括向社区报告1726个钓鱼地址(占同期社区贡献的42.7%),发送2539条链上预警消息,帮助了1980名受害者。本研究为对抗新兴PTXPHISH和保护用户资产提供了重要参考。

💡 推荐理由: 以太坊上基于载荷的交易钓鱼是新型高危害威胁,本文首次系统揭示其全貌、分类和检测方法,并提供大规模数据分析与实战缓解案例,对区块链安全防御具有直接指导价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)