.jpeg)
Владельцы токена управления World Liberty Financial (WLFI) в настоящее время становятся жертвами сложной фишинговой атаки, использующей обновление EIP-7702 Ethereum. Эта уязвимость позволяет злоумышленникам предварительно внедрять скомпрометированные адреса в кошельки жертв, что позволяет им быстро захватывать недавно депонированные токены, включая WLFI.
Ключевые выводы
-
Хакеры используют обновление EIP-7702 Ethereum, представленное с обновлением Pectra, для кражи токенов WLFI.
-
Эксплойт включает в себя предварительное внедрение контролируемого хакерами адреса в кошельки жертв, часто после утечки закрытого ключа через фишинг.
-
Жертвы сообщают о потере значительных сумм WLFI, при этом некоторые изо всех сил пытаются перевести оставшиеся токены из-за риска немедленной кражи.
Объяснение эксплойта EIP-7702
EIP-7702 Ethereum, разработанный для оптимизации пользовательского опыта, позволяя внешним учетным записям временно действовать в качестве кошельков смарт-контрактов для пакетных транзакций, имеет уязвимый недостаток. Эксперты по безопасности, в том числе основатель SlowMist Юй Сянь, определили, что хакеры используют это обновление в своих интересах. Процесс обычно начинается с утечки закрытого ключа жертвы, часто в результате фишинговых атак. После того, как закрытый ключ скомпрометирован, злоумышленник может предварительно внедрить вредоносный делегированный смарт-контракт в кошелек жертвы. Когда жертва вносит токены, такие как WLFI, в этот скомпрометированный кошелек, контракт хакера может автоматически перевести активы, часто до того, как пользователь успеет отреагировать.
Владельцы токенов WLFI под атакой
Токен World Liberty Financial (WLFI), который недавно начал торговаться, стал целью этих атак. Сообщается, что пользователи, участвовавшие в предпродаже WLFI, для которой требовалось использовать тот же кошелек, который присоединился к белому списку, особенно уязвимы. Некоторые пользователи описали безумную гонку с хакерами, чтобы переместить свои токены WLFI в безопасные кошельки, даже обнаружив, что плата за газ для транзакций может быть немедленно украдена. Многие остаются со значительной частью своих WLFI, застрявших в скомпрометированных кошельках, опасаясь немедленной потери, как только какие-либо оставшиеся токены станут доступны.
Более широкий ландшафт мошенничества и предупреждения
Помимо эксплойта EIP-7702, запуск WLFI также сопровождался многочисленными другими попытками мошенничества, включая поддельные смарт-контракты, предназначенные для имитации законных проектов. Команда WLFI выпустила предупреждения, подчеркнув, что они не связываются с пользователями через личные сообщения на какой-либо платформе и что официальная поддержка доступна только через указанные каналы электронной почты. Они призывают пользователей проявлять бдительность в отношении мошеннических сообщений, утверждающих, что они от команды WLFI.
Источники
-
Владельцы WLFI становятся мишенью, поскольку хакеры используют эксплойт EIP-7702 Ethereum, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.