.jpeg)
World Liberty Financial (WLFI) yönetişim token sahipleri şu anda Ethereum'un EIP-7702 yükseltmesini kullanan sofistike bir kimlik avı saldırısının kurbanı oluyor. Bu güvenlik açığı, kötü niyetli aktörlerin kurban cüzdanlarına önceden tehlikeye atılmış adresler yerleştirmesine olanak tanıyarak, WLFI dahil olmak üzere yeni yatırılan token'ları hızla ele geçirmelerini sağlıyor.
Temel Çıkarımlar
-
Hacker'lar, Pectra yükseltmesiyle tanıtılan Ethereum'un EIP-7702 yükseltmesini kullanarak WLFI token'larını çalıyor.
-
Saldırı, genellikle kimlik avı yoluyla özel anahtar sızıntısından sonra, hacker'lar tarafından kontrol edilen bir adresin kurban cüzdanlarına önceden yerleştirilmesini içeriyor.
-
Kurbanlar, önemli miktarda WLFI kaybettiklerini ve bazılarının anında hırsızlık riski nedeniyle kalan token'ları transfer etmekte zorlandıklarını bildiriyor.
EIP-7702 Açığı Açıklandı
Ethereum'un EIP-7702'si, harici hesapların toplu işlemler için geçici olarak akıllı sözleşme cüzdanları gibi davranmasına izin vererek kullanıcı deneyimini kolaylaştırmak için tasarlanmıştır, ancak istismar edilebilir bir kusuru vardır. SlowMist kurucusu Yu Xian da dahil olmak üzere güvenlik uzmanları, hacker'ların bu yükseltmeyi kendi avantajlarına kullandıklarını tespit etti. Süreç genellikle bir kurbanın özel anahtarının sızdırılmasıyla başlar, bu da genellikle kimlik avı girişimleri yoluyla olur. Özel anahtar ele geçirildikten sonra, saldırgan kurbanın cüzdanına kötü amaçlı bir delege akıllı sözleşmesi önceden yerleştirebilir. Kurban bu tehlikeye atılmış cüzdana WLFI gibi token'lar yatırdığında, hacker'ın sözleşmesi varlıkları otomatik olarak uzağa transfer edebilir, genellikle kullanıcı tepki vermeden önce.
WLFI Token Sahipleri Saldırı Altında
Yakın zamanda işlem görmeye başlayan World Liberty Financial (WLFI) token'ı, bu saldırılar için bir hedef haline geldi. Raporlar, beyaz listeye katılan aynı cüzdanı kullanmayı gerektiren WLFI ön satışına katılan kullanıcıların özellikle savunmasız olduğunu gösteriyor. Bazı kullanıcılar, WLFI token'larını güvenli cüzdanlara taşımak için hacker'lara karşı çılgınca bir yarış olduğunu ve hatta işlemler için gas ücretlerinin anında çalınabileceğini fark ettiklerini anlattılar. Birçoğu, kalan token'lara erişilebilir hale gelir gelmez anında kayıp korkusuyla, WLFI'lerinin önemli bir kısmının tehlikeye atılmış cüzdanlarda sıkışıp kaldığını görüyor.
Daha Geniş Dolandırıcılık Ortamı ve Uyarılar
EIP-7702 açığının ötesinde, WLFI lansmanı, meşru projeleri taklit etmek için tasarlanmış sahte akıllı sözleşmeler de dahil olmak üzere çok sayıda başka dolandırıcılık girişimine de tanık oldu. WLFI ekibi, herhangi bir platformda doğrudan mesaj yoluyla kullanıcılarla iletişim kurmadıklarını ve resmi desteğin yalnızca belirlenmiş e-posta kanalları aracılığıyla sağlanabileceğini vurgulayarak uyarılar yayınladı. Kullanıcıları, WLFI ekibinden geldiğini iddia eden sahte iletişimlere karşı dikkatli olmaya çağırıyorlar.
Kaynaklar
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.