.jpeg)
Los poseedores del token de gobernanza de World Liberty Financial (WLFI) están siendo actualmente víctimas de un sofisticado exploit de phishing que aprovecha la actualización EIP-7702 de Ethereum. Esta vulnerabilidad permite a los actores maliciosos pre-plantar direcciones comprometidas en las billeteras de las víctimas, lo que les permite apoderarse rápidamente de los tokens recién depositados, incluido WLFI.
Puntos Clave
-
Los hackers están explotando la actualización EIP-7702 de Ethereum, introducida con la actualización Pectra, para robar tokens WLFI.
-
El exploit implica pre-plantar una dirección controlada por el hacker en las billeteras de las víctimas, a menudo después de la filtración de la clave privada a través de phishing.
-
Las víctimas informan haber perdido cantidades significativas de WLFI, y algunas tienen dificultades para transferir los tokens restantes debido al riesgo de robo inmediato.
El Exploit EIP-7702 Explicado
El EIP-7702 de Ethereum, diseñado para agilizar la experiencia del usuario al permitir que las cuentas externas actúen temporalmente como billeteras de contratos inteligentes para transacciones por lotes, tiene una falla explotable. Expertos en seguridad, incluido el fundador de SlowMist, Yu Xian, han identificado que los hackers están utilizando esta actualización en su beneficio. El proceso generalmente comienza con la filtración de la clave privada de una víctima, a menudo a través de intentos de phishing. Una vez que la clave privada se ve comprometida, el atacante puede pre-plantar un contrato inteligente delegado malicioso en la billetera de la víctima. Cuando la víctima deposita tokens, como WLFI, en esta billetera comprometida, el contrato del hacker puede transferir automáticamente los activos, a menudo antes de que el usuario pueda reaccionar.
Poseedores de Tokens WLFI Bajo Ataque
El token World Liberty Financial (WLFI), que recientemente comenzó a cotizar, se ha convertido en un objetivo para estos ataques. Los informes indican que los usuarios que participaron en la preventa de WLFI, que requería el uso de la misma billetera que se unió a la lista blanca, son particularmente vulnerables. Algunos usuarios han descrito una carrera frenética contra los hackers para mover sus tokens WLFI a billeteras seguras, incluso descubriendo que las tarifas de gas para las transacciones podrían ser robadas instantáneamente. Muchos se quedan con una porción significativa de su WLFI atrapada en billeteras comprometidas, temiendo la pérdida inmediata una vez que cualquier token restante sea accesible.
Panorama Más Amplio de Estafas y Advertencias
Más allá del exploit EIP-7702, el lanzamiento de WLFI también ha visto numerosos otros intentos de estafa, incluidos contratos inteligentes falsos diseñados para imitar proyectos legítimos. El equipo de WLFI ha emitido advertencias, enfatizando que no se comunican con los usuarios a través de mensajes directos en ninguna plataforma y que el soporte oficial solo está disponible a través de los canales de correo electrónico designados. Instan a los usuarios a estar atentos contra las comunicaciones fraudulentas que afirman ser del equipo de WLFI.
Fuentes
-
Los Poseedores de WLFI Son el Objetivo Mientras los Hackers Usan el Exploit EIP-7702 de Ethereum, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.