用户报告 Arc 的 OnBridge 出现钓鱼事件,涉及被持有的 USDC

随着用户描述所谓的 USDC 被转入攻击者控制地址并警告存在仿冒界面,围绕 Arc 官方桥接页面的安全担忧正在扩大。

USDC

摘要

用户报告了一系列疑似与 OnBridge 有关的钓鱼事件。OnBridge 是 Arc(Circle 以稳定币为重点的第一层区块链)上的官方跨链桥。多个加密货币社区表示,用户在发起跨链转账后,其持有的 USDC 被发送至攻击者控制的地址。具体手法仍在调查中,但相关报告显示,受害者可能是通过搜索广告、钓鱼邮件或被攻陷的社交媒体帖子,被引导至该桥接界面的恶意版本。此事再次引发了外界对跨链安全的担忧,尤其是因为桥接交易要求用户授权代币转移并与合约交互,而一旦界面被仿冒,这些操作就可能被滥用。原始材料中,Circle 尚未发布官方声明;安全分析人士则敦促用户核实 URL、避免点击未经请求的链接、使用硬件钱包,并检查代币授权。

术语与概念
  • 跨链桥: 一种允许用户在不同区块链之间转移资产的工具。
  • 钓鱼: 一种通过诱骗用户访问假网站或批准恶意交易来实施诈骗的手法。
  • 代币授权: 允许智能合约从用户钱包中转移其代币的权限。