.jpeg)
World Liberty Financial (WLFI) 治理代币的持有者目前正成为一种复杂的网络钓鱼攻击的受害者，该攻击利用了以太坊的 EIP-7702 升级。此漏洞允许恶意行为者在受害者钱包中预先植入受损地址，使他们能够快速获取新存入的代币，包括 WLFI。
主要内容
-
黑客正在利用以太坊的 EIP-7702 升级（随 Pectra 升级引入）来窃取 WLFI 代币。
-
该漏洞涉及在受害者钱包中预先植入黑客控制的地址，通常是在通过网络钓鱼泄露私钥后。
-
受害者报告损失了大量 WLFI，由于存在立即被盗的风险，一些人正在努力转移剩余代币。
EIP-7702 漏洞解释
以太坊的 EIP-7702 旨在通过允许外部帐户临时充当智能合约钱包进行批量交易来简化用户体验，但存在一个可利用的缺陷。包括 SlowMist 创始人 Yu Xian 在内的安全专家已经发现，黑客正在利用此升级。该过程通常从受害者私钥的泄露开始，通常是通过网络钓鱼尝试。一旦私钥被泄露，攻击者就可以将恶意的委托智能合约预先植入受害者的钱包中。当受害者将代币（例如 WLFI）存入此受损钱包时，黑客的合约可以自动转移资产，通常在用户做出反应之前。
WLFI 代币持有者受到攻击
World Liberty Financial (WLFI) 代币最近开始交易，已成为这些攻击的目标。报告表明，参与 WLFI 预售的用户（需要使用加入白名单的同一钱包）尤其容易受到攻击。一些用户描述了与黑客争分夺秒地将他们的 WLFI 代币转移到安全钱包的疯狂竞赛，甚至发现交易的 gas 费用可能会立即被盗。许多人发现他们的大部分 WLFI 被困在受损的钱包中，担心一旦任何剩余代币可以访问，就会立即损失。
更广泛的诈骗形势和警告
除了 EIP-7702 漏洞之外，WLFI 的推出还出现了许多其他诈骗尝试，包括旨在模仿合法项目的虚假智能合约。WLFI 团队已发布警告，强调他们不会通过任何平台上的直接消息与用户联系，并且官方支持仅通过指定的电子邮件渠道提供。他们敦促用户警惕声称来自 WLFI 团队的欺诈性通信。
来源
-
WLFI 持有者成为目标，黑客利用以太坊的 EIP-7702 漏洞, Cointelegraph.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。