还记得某些DPRK组织曾经把他们的C2基础设施细节（通常是base64编码和XOR加密的）存储在智能合约里吗？那时候叫做EtherHiding。现在，我们的PolinRider“朋友”（还有其他组织）变得更“有创意”了。他们现在用了一种新模式，叫做“NullReceiver”：简单来说，他们发送一个零金额的交易，calldata也是空的，同时直接把C2的IP地址藏在`to`地址里，哈哈。来看一个真实的例子： - 交易哈希: `0x910d35c6620bea357c867bd93b291dc6feb1990bb57a0a063fa652cd29d096b2` - `to`地址: `0xa658863ea658863e68656c6c6f6970626f742121` 这会解析成： - a658863e -> 166[.]88[.]134[.]62 - a658863e -> 重复上面的IP - 剩下的部分 (68656c6c6f6970626f742121) 是某个字符串 "helloipbot!!"