Ataques CREATE2 Drainer: como os golpistas contornam os avisos de carteira
A vulnerabilidade definitiva de contratos inteligentes. Saiba como os hackers aproveitam o opcode CREATE2 para contornar os sistemas de alerta de carteira e pré-gerar armadilhas de drenagem de endereços.
Ataques CREATE2 Drainer: como os golpistas implantam previamente contratos maliciosos para contornar Carteira Avisos
- A segurança na rede é um jogo perpétuo de gato e rato. À medida que as aplicações descentralizadas evoluem, as carteiras digitais e as suas extensões de segurança melhoram continuamente os seus sistemas de alerta. Ao simular transações antes que o usuário clique em “confirmar”, essas ferramentas conseguiram conter ataques de phishing padrão por um tempo, avisando-nos quando um contrato era suspeito.
Mas os cibercriminosos rapidamente encontraram uma lacuna estrutural embutida diretamente na Máquina Virtual Ethereum (EVM): o Código de operação CREATE2.
- Ao explorar esta função de implantação nativa, os golpistas contornam simuladores de transações e listas negras. O problema? Eles fazem com que você aprove permissões de transferência para um contrato que ainda não existe no blockchain.
1. O Mecanismo: O que é o Opcode CREATE2?
- Para entender essa exploração, devemos observar como o EVM implanta contratos. Tradicionalmente, com o padrão
CREATEopcode, o endereço final de um contrato é calculado dinamicamente usando o endereço do criador e seu histórico de transações (nonce).
- A atualização de Constantinopla introduzida CRIAR2. Esta função permite que os desenvolvedores pré-calculem o endereço exato onde um contrato ficará antes seu código é realmente escrito na rede.
- O cálculo é realizado de forma determinística através de uma fórmula fixa que combina uma constante pré-estabelecida, o endereço do contrato implantador, um valor aleatório arbitrário (chamado sal) e o código de inicialização do próprio contrato.
Essa previsibilidade é fantástica para legítimos DeFi Ferramentas (como a criação de pools Uniswap), mas para golpistas, é o disfarce perfeito.
2. O plano de phishing: passo a passo
O ataque de pré-implantação foi projetado para explorar a lacuna temporal entre a assinatura do usuário e a implementação real do contrato na rede.
Etapa 1: A configuração invisível. O invasor pré-calcula matematicamente o endereço de seu contrato malicioso, mas não o implanta no blockchain. No razão, esse endereço permanece um espaço vazio com zero bytecode.
Passo 2: Enganando a Vítima. O golpista cria um site de phishing (um airdrop gratuito falso, um portal de cunhagem de NFT ou suporte técnico falso). Ao conectar a carteira, o usuário é solicitado a assinar uma transação padrão (como um ERC-20
approve()ou uma assinatura de licença EIP-2612) para conceder subsídios para gastos de seus ativos a este endereço pré-computado e inexistente.Etapa 3: Evitando Simuladores. Ao analisar o endereço de destino, os sistemas de segurança da carteira verificam que ele está completamente vazio (sem histórico de transações, sem lista negra e sem código). Como não há bytecode para executar simulações, a transação é mostrada como segura e aprovada sem alertas.
Etapa 4: O golpe final. Depois que a assinatura do usuário é protegida, o invasor executa um script automatizado que executa duas ações exatamente no mesmo bloco: implanta o contrato malicioso no endereço pré-computado e aciona imediatamente a permissão assinada para drenar os tokens para sua própria conta.
3. Comparação de ataques
Para ilustrar de forma clara e direta como funciona essa evasão em comparação aos ataques tradicionais, resumimos o comportamento do sistema na tabela a seguir:
| Método | Impacto na segurança |
| CRIAR2 | Ignora alertas usando endereços vazios temporários. |
4. O impacto no mundo real
- A escala desse vetor de ataque é alarmante. Dados da empresa de segurança Web3 revelam que drenadores que usam esse método roubaram dezenas de milhões de dólares, afetando milhares de vítimas em todo o mundo.
- Além disso, os invasores combinam CREATE2 com abordar envenenamento Técnicas . Eles geram endereços vazios em grande escala até encontrarem um que comece e termine com os mesmos caracteres de uma carteira legítima com a qual a vítima interage frequentemente. Se o usuário copiar acidentalmente esse endereço de seu histórico de transações, ele enviará seus fundos diretamente para a armadilha.
5. Telemetria em tempo real e segurança on-chain com DEXTools
- Como contrato inteligente As explorações tornam-se cada vez mais automatizadas, manter a segurança proativa é essencial. Confiar cegamente em pop-ups de carteira não é mais suficiente; verificar os contratos com os quais interagimos é crucial.
- Antes de assinar transações em novas plataformas, reivindicar airdrops ou fornecer liquidez a pools desconhecidos, é fundamental verificar os contratos inteligentes subjacentes. Ao colar qualquer endereço de contrato no avançado Ferramentas DEX Explorer, você pode verificar a liquidez do pool, auditar a segurança do contrato e rastrear a distribuição de tokens em tempo real. Essa telemetria transparente ajuda você a evitar as armadilhas pré-computadas dos drenadores modernos antes de comprometer seus fundos.
Visite Ferramentas DEX e mantenha suas operações seguras!
Isenção de responsabilidade: Este artigo é apenas para fins informativos e não constitui aconselhamento de investimento, aconselhamento financeiro, aconselhamento comercial ou qualquer outro tipo de aconselhamento. DEXTools não recomenda comprar, vender ou manter qualquer criptomoeda ou token. Os usuários devem realizar suas próprias pesquisas e consultar um consultor financeiro qualificado antes de tomar qualquer decisão de investimento. Os investimentos em criptomoedas são voláteis e de alto risco. DEXTools não é responsável por quaisquer perdas incorridas.