WLFI-tunnuksiin kohdistuu paineita Pectra-hyökkäyksen jälkeen

WLFI-tunnuksiin kohdistuu paineita Pectra-hyökkäyksen jälkeen
WLFI hyödyntää tyhjentää lompakot, hinta romahtaa

Ethereumin Pectra EIP-7702 -päivitykseen liittyvä äskettäinen hyväksikäyttö on vaarantanut noin 100 WLFI-lompakkoa, mikä on herättänyt uusia huolenaiheita äskettäin jaettujen World Liberty Fi (WLFI) -polettien turvallisuudesta.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Lohkoketjuturvayhtiö SlowMistin raporttien mukaan huomattavia summia tyhjennettiin, kun pahantahtoiset toimijat käyttivät phishing-linkkejä ja lompakkolupia varojen poistamiseen.

Kuten Cryptopolitan raportoi, tapaus sattui samaan aikaan WLFI:n odotetun jakelun kanssa, joka nosti Ethereumin kaasumaksut yli 100 gWei:n. Lukituksen purkamisen jälkeen WLFI:n hinta laski 0,21 dollariin, mikä kuvastaa sekä voimakasta myyntipainetta että sijoittajien horjunutta luottamusta.

Keskeiset huomiot

- Noin 100 WLFI-lompakkoa vaarantunut: Liittyy Pectra EIP-7702:n käyttöoikeuksiin ja phishing-hyökkäyksiin.

- WLFI-tokenin hinta romahtaa: Laski jopa 0,21 dollariin jakelutapahtuman ja varhaisten myyntien jälkeen.

- Ei itse WLFI-sopimusta: Tappiot johtuivat käyttäjien lompakoista, ei tokenin älykkäästä sopimuksesta.

- Valaskauppa lisää volatiliteettia: Jotkut suuret omistajat myivät nopeasti, kun taas toiset sitoutuivat pitämään.

Pectra-hyökkäys ja vaarantuneet lompakot

Pectran EIP-7702-päivitys mahdollistaa lompakoiden ennakkohyväksynnän älykkäille sopimuksille, jotka on alun perin suunniteltu tehostamaan vuorovaikutusta. Käytännössä phishing-linkit kuitenkin huijasivat käyttäjiä antamaan haitallisille sovelluksille pääsyn, jolloin hakkerit pystyivät tyhjentämään WLFI-tokeneita ja muita varoja. Automaattiset "sweeper"-sopimukset, jotka oli valmisteltu ennen jakelua, kohdistuivat tileihin sitä mukaa, kun rahakkeita saapui.

Vaikka noin 100 lompakkoa joutui kärsimään, WLFI:n keskeinen token-sopimus on edelleen ehjä. Tietoturva-asiantuntijat korostivat, että hyökkääjät tarvitsevat edelleen pääsyn vaarantuneisiin yksityisiin avaimiin, joten phishing on kriittinen tekijä.

WLFI:n jakelu valvonnan alla

WLFI:n jakelun, joka on yksi Ethereumin suurimmista viimeaikaisista token-tapahtumista, oli tarkoitus laajentaa tokenin tavoitettavuutta yli 83 000 lompakkoon. Sen sijaan siitä tuli korkean profiilin kohde. Hyödyntäminen herätti välittömästi huomiota, mutta järjestäjät eivät ole vielä ilmoittaneet korjaustoimenpiteistä, kuten varojen jäädyttämisestä tai tokenien uudelleenjulkaisemisesta.

Markkinoiden volatiliteettia lisäsi se, että whale-sijoittajat myivät osia allokaatioistaan pian avaamisen jälkeen. Vaikka Justin Sunin kaltaiset luvut sanoivat pitävänsä, muut valaat realisoivat varhaisia voittoja, mikä vahvisti WLFI:n hinnan laskua.

WLFI price dynamics. Source: Coingecko

Markkinanäkymät

Takaiskusta huolimatta WLFI:n ydininfrastruktuuriin ei ole vaikutusta, mikä viittaa siihen, että exploit saattaa olla pikemminkin tilapäinen isku luottamukselle kuin systeeminen vika. Silti episodi korostaa Ethereumin päivityksiin ja tokenien avaamistapahtumiin liittyviä jatkuvia riskejä, joissa pahantahtoiset toimijat voivat hyödyntää käyttäjien virheaskeleita.

Sijoittajat seuraavat jatkossa, miten WLFI reagoi vaarantuneisiin lompakoihin ja voivatko vahvemmat suojatoimet palauttaa luottamuksen jakeluprosessiin.

Lue myös: Miksi Solana on nousussa tänään (2. syyskuuta)

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.