Tweetin poisti sen kirjoittaja.
Mutta me tallensimme kaiken 🙂.
Ethereumin Pectra EIP-7702 -päivitykseen liittyvä äskettäinen hyväksikäyttö on vaarantanut noin 100 WLFI-lompakkoa, mikä on herättänyt uusia huolenaiheita äskettäin jaettujen World Liberty Fi (WLFI) -polettien turvallisuudesta.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
Lohkoketjuturvayhtiö SlowMistin raporttien mukaan huomattavia summia tyhjennettiin, kun pahantahtoiset toimijat käyttivät phishing-linkkejä ja lompakkolupia varojen poistamiseen.
Kuten Cryptopolitan raportoi, tapaus sattui samaan aikaan WLFI:n odotetun jakelun kanssa, joka nosti Ethereumin kaasumaksut yli 100 gWei:n. Lukituksen purkamisen jälkeen WLFI:n hinta laski 0,21 dollariin, mikä kuvastaa sekä voimakasta myyntipainetta että sijoittajien horjunutta luottamusta.
- Noin 100 WLFI-lompakkoa vaarantunut: Liittyy Pectra EIP-7702:n käyttöoikeuksiin ja phishing-hyökkäyksiin.
- WLFI-tokenin hinta romahtaa: Laski jopa 0,21 dollariin jakelutapahtuman ja varhaisten myyntien jälkeen.
- Ei itse WLFI-sopimusta: Tappiot johtuivat käyttäjien lompakoista, ei tokenin älykkäästä sopimuksesta.
- Valaskauppa lisää volatiliteettia: Jotkut suuret omistajat myivät nopeasti, kun taas toiset sitoutuivat pitämään.
Pectran EIP-7702-päivitys mahdollistaa lompakoiden ennakkohyväksynnän älykkäille sopimuksille, jotka on alun perin suunniteltu tehostamaan vuorovaikutusta. Käytännössä phishing-linkit kuitenkin huijasivat käyttäjiä antamaan haitallisille sovelluksille pääsyn, jolloin hakkerit pystyivät tyhjentämään WLFI-tokeneita ja muita varoja. Automaattiset "sweeper"-sopimukset, jotka oli valmisteltu ennen jakelua, kohdistuivat tileihin sitä mukaa, kun rahakkeita saapui.
Vaikka noin 100 lompakkoa joutui kärsimään, WLFI:n keskeinen token-sopimus on edelleen ehjä. Tietoturva-asiantuntijat korostivat, että hyökkääjät tarvitsevat edelleen pääsyn vaarantuneisiin yksityisiin avaimiin, joten phishing on kriittinen tekijä.
WLFI:n jakelun, joka on yksi Ethereumin suurimmista viimeaikaisista token-tapahtumista, oli tarkoitus laajentaa tokenin tavoitettavuutta yli 83 000 lompakkoon. Sen sijaan siitä tuli korkean profiilin kohde. Hyödyntäminen herätti välittömästi huomiota, mutta järjestäjät eivät ole vielä ilmoittaneet korjaustoimenpiteistä, kuten varojen jäädyttämisestä tai tokenien uudelleenjulkaisemisesta.
Markkinoiden volatiliteettia lisäsi se, että whale-sijoittajat myivät osia allokaatioistaan pian avaamisen jälkeen. Vaikka Justin Sunin kaltaiset luvut sanoivat pitävänsä, muut valaat realisoivat varhaisia voittoja, mikä vahvisti WLFI:n hinnan laskua.
Näytä julkaisu X:ssä Ladataan...

WLFI price dynamics. Source: Coingecko
Takaiskusta huolimatta WLFI:n ydininfrastruktuuriin ei ole vaikutusta, mikä viittaa siihen, että exploit saattaa olla pikemminkin tilapäinen isku luottamukselle kuin systeeminen vika. Silti episodi korostaa Ethereumin päivityksiin ja tokenien avaamistapahtumiin liittyviä jatkuvia riskejä, joissa pahantahtoiset toimijat voivat hyödyntää käyttäjien virheaskeleita.
Sijoittajat seuraavat jatkossa, miten WLFI reagoi vaarantuneisiin lompakoihin ja voivatko vahvemmat suojatoimet palauttaa luottamuksen jakeluprosessiin.
Lue myös: Miksi Solana on nousussa tänään (2. syyskuuta)