.jpeg)
I detentori del token di governance di World Liberty Financial (WLFI) sono attualmente vittime di un sofisticato exploit di phishing che sfrutta l'aggiornamento EIP-7702 di Ethereum. Questa vulnerabilità consente agli attori malintenzionati di pre-inserire indirizzi compromessi nei wallet delle vittime, consentendo loro di impossessarsi rapidamente dei token appena depositati, incluso WLFI.
Punti chiave
-
Gli hacker stanno sfruttando l'aggiornamento EIP-7702 di Ethereum, introdotto con l'aggiornamento Pectra, per rubare token WLFI.
-
L'exploit prevede la pre-immissione di un indirizzo controllato da hacker nei wallet delle vittime, spesso dopo la perdita della chiave privata tramite phishing.
-
Le vittime segnalano la perdita di ingenti quantità di WLFI, con alcuni che faticano a trasferire i token rimanenti a causa del rischio di furto immediato.
Spiegazione dell'exploit EIP-7702
L'EIP-7702 di Ethereum, progettato per semplificare l'esperienza utente consentendo agli account esterni di agire temporaneamente come wallet di smart contract per le transazioni batch, presenta un difetto sfruttabile. Esperti di sicurezza, tra cui il fondatore di SlowMist Yu Xian, hanno identificato che gli hacker stanno usando questo aggiornamento a loro vantaggio. Il processo in genere inizia con la perdita della chiave privata di una vittima, spesso attraverso tentativi di phishing. Una volta che la chiave privata è compromessa, l'aggressore può pre-inserire un contratto smart delegato dannoso nel wallet della vittima. Quando la vittima deposita token, come WLFI, in questo wallet compromesso, il contratto dell'hacker può trasferire automaticamente le risorse, spesso prima che l'utente possa reagire.
I detentori di token WLFI sotto attacco
Il token World Liberty Financial (WLFI), che ha iniziato a essere scambiato di recente, è diventato un obiettivo per questi attacchi. I rapporti indicano che gli utenti che hanno partecipato alla prevendita di WLFI, che richiedeva l'utilizzo dello stesso wallet che si è unito alla whitelist, sono particolarmente vulnerabili. Alcuni utenti hanno descritto una frenetica corsa contro gli hacker per spostare i loro token WLFI in wallet sicuri, scoprendo persino che le gas fee per le transazioni potevano essere rubate istantaneamente. Molti si ritrovano con una parte significativa del loro WLFI intrappolata in wallet compromessi, temendo la perdita immediata una volta che tutti i token rimanenti saranno accessibili.
Panorama più ampio delle truffe e avvisi
Oltre all'exploit EIP-7702, il lancio di WLFI ha visto anche numerosi altri tentativi di truffa, inclusi contratti smart falsi progettati per imitare progetti legittimi. Il team di WLFI ha emesso avvisi, sottolineando che non contatta gli utenti tramite messaggi diretti su nessuna piattaforma e che il supporto ufficiale è disponibile solo tramite canali e-mail designati. Esortano gli utenti a essere vigili contro le comunicazioni fraudolente che affermano di provenire dal team di WLFI.
Fonti
-
I detentori di WLFI presi di mira mentre gli hacker usano l'exploit EIP-7702 di Ethereum, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.