币圈界报道：

微软揭示基于BNB链的隐蔽恶意代码投递机制

微软威胁情报部门监测到一场高度隐蔽的网络攻击，其核心手段是通过BNB智能链的公开合约部署恶意指令。该行为暴露了区块链去中心化特性在安全领域的双刃剑效应——既保障数据持久性，也助长恶意活动的持续存在。

攻击者将控制逻辑迁移至不可撤销的链上环境

此次攻击被命名为“EtherHiding”，其关键特征在于将传统的命令与控制（C2）通信从可被关停的服务器转移至无需许可的智能合约平台。由于合约一旦部署便无法轻易删除，且所有节点均需同步数据，任何中心化机构均难以实施有效拦截。

虚假验证诱导用户执行危险操作

攻击流程始于受感染网站展示伪造的CAPTCHA界面，诱使用户输入特定组合键或在终端中运行复制内容。一旦触发，设备即会向BNB链的公共RPC接口发起请求，获取后续载荷。此过程将恶意逻辑完全脱离原始入侵源，实现无单点故障的远程执行。

区块链基础设施被滥用为永久性分发通道

不同于过往依赖域名或云存储的攻击模式，该手法利用的是链上公共接口的开放性与长期可用性。即使原网站被清除，同一智能合约仍可被多个被攻陷站点重复调用。这种设计使攻击具备极强韧性，且无需突破区块链协议本身的安全机制，仅需读取公开数据即可完成攻击链构建。

监管困局浮现：问责边界何在

随着美国加密监管法案临近参议院投票，此类事件可能成为推动对验证节点或RPC服务提供商施加责任义务的重要依据。尽管区块链本身无过错，但其作为恶意载荷载体的角色正引发关于去中心化系统治理边界的广泛讨论。

目前尚无直接方式终止恶意合约，自毁功能需攻击者主动设置，几乎不可能实现。因此，行业应对路径转向前端防御——浏览器厂商、安全公司及钱包开发者正着手建立检测层，识别并警告用户与已知恶意合约的交互行为。微软已联合多方推进协同响应机制，但每一次新变种都迫使安全界重新定义互联网基础设施的防护边界。