吴说获悉，据 Scam Sniffer 监测，某用户昨日因交易模拟欺骗损失 143.45 枚 ETH（约 46.08 万美元）。交易模拟是 Web3 钱包中的一项功能，允许用户在签名之前查看交易的预期结果。然而攻击者利用了交易模拟与执行之间的延迟，通过创建钓鱼网站，在交易提交后立即篡改链上状态。攻击过程：钓鱼网站发起“Claim”ETH 转账请求，钱包模拟接收少量 ETH，后端修改合约状态，实际交易耗尽钱包资产。