.jpeg)
Les détenteurs du jeton de gouvernance World Liberty Financial (WLFI) sont actuellement victimes d'une exploitation de phishing sophistiquée qui exploite la mise à niveau EIP-7702 d'Ethereum. Cette vulnérabilité permet aux acteurs malveillants de pré-planter des adresses compromises dans les portefeuilles des victimes, ce qui leur permet de saisir rapidement les jetons nouvellement déposés, y compris les WLFI.
Principaux points à retenir
-
Les pirates exploitent la mise à niveau EIP-7702 d'Ethereum, introduite avec la mise à niveau Pectra, pour voler des jetons WLFI.
-
L'exploit consiste à pré-planter une adresse contrôlée par un pirate dans les portefeuilles des victimes, souvent après une fuite de clé privée par le biais de phishing.
-
Les victimes signalent avoir perdu des quantités importantes de WLFI, certaines ayant du mal à transférer les jetons restants en raison du risque de vol immédiat.
L'exploit EIP-7702 expliqué
L'EIP-7702 d'Ethereum, conçu pour rationaliser l'expérience utilisateur en permettant aux comptes externes d'agir temporairement en tant que portefeuilles de contrats intelligents pour les transactions par lots, présente une faille exploitable. Des experts en sécurité, dont le fondateur de SlowMist, Yu Xian, ont identifié que les pirates utilisent cette mise à niveau à leur avantage. Le processus commence généralement par la fuite de la clé privée d'une victime, souvent par le biais de tentatives de phishing. Une fois la clé privée compromise, l'attaquant peut pré-planter un contrat intelligent délégué malveillant dans le portefeuille de la victime. Lorsque la victime dépose des jetons, tels que WLFI, dans ce portefeuille compromis, le contrat du pirate peut automatiquement transférer les actifs, souvent avant que l'utilisateur ne puisse réagir.
Les détenteurs de jetons WLFI attaqués
Le jeton World Liberty Financial (WLFI), qui a récemment commencé à être négocié, est devenu une cible pour ces attaques. Les rapports indiquent que les utilisateurs qui ont participé à la prévente de WLFI, qui nécessitait l'utilisation du même portefeuille que celui qui a rejoint la liste blanche, sont particulièrement vulnérables. Certains utilisateurs ont décrit une course effrénée contre les pirates pour déplacer leurs jetons WLFI vers des portefeuilles sécurisés, constatant même que les frais de gaz pour les transactions pouvaient être volés instantanément. Beaucoup se retrouvent avec une partie importante de leurs WLFI piégés dans des portefeuilles compromis, craignant une perte immédiate une fois que les jetons restants seront accessibles.
Contexte plus large des escroqueries et avertissements
Au-delà de l'exploit EIP-7702, le lancement de WLFI a également été le théâtre de nombreuses autres tentatives d'escroquerie, notamment de faux contrats intelligents conçus pour imiter des projets légitimes. L'équipe WLFI a émis des avertissements, soulignant qu'elle ne contacte pas les utilisateurs par le biais de messages directs sur une plateforme quelconque et que l'assistance officielle n'est disponible que par le biais des canaux de messagerie désignés. Elle exhorte les utilisateurs à être vigilants face aux communications frauduleuses prétendant provenir de l'équipe WLFI.
Sources
-
Les détenteurs de WLFI ciblés alors que les pirates utilisent l'exploit EIP-7702 d'Ethereum, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.