.jpeg)
World Liberty Financial (WLFI) 거버넌스 토큰 보유자들이 현재 이더리움의 EIP-7702 업그레이드를 활용하는 정교한 피싱 공격의 희생자가 되고 있습니다. 이 취약점을 통해 악의적인 행위자는 피해자 지갑에 손상된 주소를 미리 심어 WLFI를 포함하여 새로 입금된 토큰을 신속하게 탈취할 수 있습니다.
주요 내용
-
해커들이 Pectra 업그레이드와 함께 도입된 이더리움의 EIP-7702 업그레이드를 악용하여 WLFI 토큰을 훔치고 있습니다.
-
이 공격은 피싱을 통해 개인 키가 유출된 후 해커가 제어하는 주소를 피해자 지갑에 미리 심는 방식으로 이루어집니다.
-
피해자들은 상당한 양의 WLFI를 잃었다고 보고하며, 즉각적인 도난 위험 때문에 남은 토큰을 이체하는 데 어려움을 겪고 있습니다.
EIP-7702 공격 설명
일괄 거래를 위해 외부 계정이 스마트 컨트랙트 지갑 역할을 임시로 수행할 수 있도록 하여 사용자 경험을 간소화하도록 설계된 이더리움의 EIP-7702에는 악용 가능한 결함이 있습니다. SlowMist의 설립자인 Yu Xian을 포함한 보안 전문가들은 해커들이 이 업그레이드를 자신들에게 유리하게 사용하고 있음을 확인했습니다. 이 과정은 일반적으로 피싱 시도를 통해 피해자의 개인 키가 유출되면서 시작됩니다. 개인 키가 손상되면 공격자는 악성 위임 스마트 컨트랙트를 피해자의 지갑에 미리 심을 수 있습니다. 피해자가 WLFI와 같은 토큰을 이 손상된 지갑에 입금하면 해커의 컨트랙트가 사용자가 반응하기 전에 자동으로 자산을 이체할 수 있습니다.
WLFI 토큰 보유자 공격 대상
최근 거래를 시작한 World Liberty Financial (WLFI) 토큰이 이러한 공격의 대상이 되었습니다. 보고서에 따르면 화이트리스트에 가입한 것과 동일한 지갑을 사용해야 했던 WLFI 사전 판매에 참여한 사용자가 특히 취약합니다. 일부 사용자는 WLFI 토큰을 안전한 지갑으로 옮기기 위해 해커와 필사적으로 경쟁했으며, 거래에 대한 가스 수수료까지 즉시 도난당할 수 있다는 사실을 발견했습니다. 많은 사람들이 남은 토큰에 접근할 수 있게 되면 즉시 손실될 것을 두려워하며 상당 부분의 WLFI가 손상된 지갑에 갇혀 있습니다.
더 넓은 사기 환경 및 경고
EIP-7702 공격 외에도 WLFI 출시는 합법적인 프로젝트를 모방하도록 설계된 가짜 스마트 컨트랙트를 포함하여 수많은 다른 사기 시도를 보였습니다. WLFI 팀은 경고를 발표하여 어떤 플랫폼에서도 직접 메시지를 통해 사용자에게 연락하지 않으며 공식 지원은 지정된 이메일 채널을 통해서만 제공된다는 점을 강조했습니다. 그들은 WLFI 팀에서 보낸 것처럼 주장하는 사기성 통신에 대해 경계를 늦추지 말 것을 촉구합니다.
출처
-
해커들이 이더리움의 EIP-7702 공격을 사용하여 WLFI 보유자들을 표적으로 삼다, Cointelegraph.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.