Publikuj

一千五百一十五台机器在签到，九成八在巴西。这不是僵尸网络的统计报表，是有人在用 $ETH 主网当自己的基础设施。 受感染的浏览器扩展绕过 Chromium 的完整性校验，装进 Chrome 和 Edge，不需要用户点确认。拿到凭证和会话令牌之后，指令从哪来？从智能合约里读。C2 地址和载荷位置写在链上，随时可改。 防守方封域名、封 IP，对手改一笔合约状态就换完了。链上不可篡改，在这里成了攻击者的稳定性保障。 目前能确认的只有慢雾披露的这一段链路。要证伪，盯一个点：相关合约的调用是否出现新的写入。若长期没有，说明这套设施可能已被弃用。 #标普领投Kaiko，布局链上数据标准 $ETH