Chain 上的隐密命令：微软发现 BNB 链合约被用于隐藏恶意软体指令

摘要

微软威胁情报报告指出，攻击者正在使用 BNB 智能链上的智能合约来储存和传递恶意软体指令。透过将命令嵌入链上合约，受感染的设备可以获取后续指令，而无需外部关闭点或可检测的链上活动，利用公共区块链的复制特性。这种策略类似于「EtherHiding」，但并不表示 BNB 链本身遭到骇客攻击，而是利用合法的智能合约数据储存功能。威胁针对的是受感染的端点（机器），而非链上资金。防御建议强调：对大额资产使用硬体钱包或自我托管；不要假设链上节点活动是安全讯号；检查链上读取内容以了解实际检索的资料。市场影响似乎有限，披露后 BNB 价格波动不大。