.jpeg)
Inhaber des World Liberty Financial (WLFI) Governance-Tokens fallen derzeit einem ausgeklügelten Phishing-Angriff zum Opfer, der das EIP-7702-Upgrade von Ethereum ausnutzt. Diese Schwachstelle ermöglicht es böswilligen Akteuren, kompromittierte Adressen in den Wallets der Opfer vorzuinstallieren, so dass sie schnell neu eingezahlte Token, einschließlich WLFI, beschlagnahmen können.
Wichtigste Erkenntnisse
-
Hacker nutzen das EIP-7702-Upgrade von Ethereum, das mit dem Pectra-Upgrade eingeführt wurde, um WLFI-Token zu stehlen.
-
Der Exploit beinhaltet das Vorinstallieren einer vom Hacker kontrollierten Adresse in den Wallets der Opfer, oft nach dem Verlust des privaten Schlüssels durch Phishing.
-
Opfer berichten über den Verlust erheblicher Mengen an WLFI, wobei einige Schwierigkeiten haben, verbleibende Token zu übertragen, da die Gefahr eines sofortigen Diebstahls besteht.
Der EIP-7702-Exploit erklärt
Das EIP-7702 von Ethereum, das die Benutzerfreundlichkeit verbessern soll, indem es externen Konten ermöglicht, vorübergehend als Smart-Contract-Wallets für Batch-Transaktionen zu fungieren, weist einen ausnutzbaren Fehler auf. Sicherheitsexperten, darunter SlowMist-Gründer Yu Xian, haben festgestellt, dass Hacker dieses Upgrade zu ihrem Vorteil nutzen. Der Prozess beginnt in der Regel mit dem Verlust des privaten Schlüssels eines Opfers, oft durch Phishing-Versuche. Sobald der private Schlüssel kompromittiert ist, kann der Angreifer einen bösartigen Delegate Smart Contract in der Wallet des Opfers vorinstallieren. Wenn das Opfer Token, wie z. B. WLFI, in diese kompromittierte Wallet einzahlt, kann der Vertrag des Hackers die Vermögenswerte automatisch abziehen, oft bevor der Benutzer reagieren kann.
WLFI-Token-Inhaber unter Beschuss
Der World Liberty Financial (WLFI)-Token, der kürzlich mit dem Handel begonnen hat, ist zu einem Ziel für diese Angriffe geworden. Berichten zufolge sind insbesondere Benutzer gefährdet, die an dem WLFI-Vorverkauf teilgenommen haben, bei dem die gleiche Wallet verwendet werden musste, die der Whitelist beigetreten ist. Einige Benutzer haben ein hektisches Rennen gegen Hacker beschrieben, um ihre WLFI-Token in sichere Wallets zu verschieben, und stellten sogar fest, dass die Gasgebühren für Transaktionen sofort gestohlen werden konnten. Viele haben einen erheblichen Teil ihrer WLFI in kompromittierten Wallets gefangen, da sie einen sofortigen Verlust befürchten, sobald verbleibende Token zugänglich sind.
Breitere Betrugslandschaft und Warnungen
Neben dem EIP-7702-Exploit gab es beim Start von WLFI auch zahlreiche andere Betrugsversuche, darunter gefälschte Smart Contracts, die legitime Projekte nachahmen sollen. Das WLFI-Team hat Warnungen herausgegeben und betont, dass es Benutzer nicht über Direktnachrichten auf irgendeiner Plattform kontaktiert und dass offizieller Support nur über die dafür vorgesehenen E-Mail-Kanäle verfügbar ist. Sie fordern die Benutzer auf, wachsam gegenüber betrügerischen Mitteilungen zu sein, die angeblich vom WLFI-Team stammen.
Quellen
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.