Les jetons WLFI sous pression après l'exploit de Pectra

Les jetons WLFI sous pression après l'exploit de Pectra
L'exploit de WLFI vide les portefeuilles, les prix s'effondrent

Un récent exploit lié à la mise à jour Pectra EIP-7702 d'Ethereum a compromis une centaine de portefeuilles WLFI, soulevant de nouvelles inquiétudes quant à la sécurité des jetons World Liberty Fi (WLFI) nouvellement distribués.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Les rapports de la société de sécurité blockchain SlowMist indiquent que des sommes importantes ont été drainées par des acteurs malveillants qui ont utilisé des liens d'hameçonnage et des autorisations de portefeuilles pour siphonner des fonds.

Comme le rapporte Cryptopolitan, l'incident a coïncidé avec la distribution très attendue de WLFI, qui a poussé les frais de gaz Ethereum au-dessus de 100 gWei. Après le déblocage, le prix de WLFI a chuté à 0,21 $, reflétant à la fois une forte pression de vente et une confiance ébranlée des investisseurs.

Principaux enseignements

- Environ 100 portefeuilles WLFI compromis : Liée aux permissions de Pectra EIP-7702 et aux exploits de phishing.

- Le prix des jetons WLFI s'effondre : Il a chuté jusqu'à 0,21 $ après l'événement de distribution et les premières ventes.

- Pas le contrat WLFI lui-même : Les pertes proviennent des portefeuilles des utilisateurs, et non du contrat intelligent du jeton.

- Le commerce de baleines ajoute de la volatilité : Certains détenteurs importants ont vendu rapidement, tandis que d'autres se sont engagés à conserver leurs titres.

L'exploit Pectra et les portefeuilles compromis

La mise à jour EIP-7702 de Pectra permet aux portefeuilles de préapprouver les contrats intelligents, conçus à l'origine pour rationaliser les interactions. Mais dans la pratique, des liens d'hameçonnage ont incité les utilisateurs à donner accès à des applications malveillantes, permettant aux pirates de drainer les jetons WLFI et d'autres actifs. Des contrats "balayeurs" automatisés, préparés avant la distribution, ont ciblé les comptes au fur et à mesure de l'arrivée des jetons.

Bien qu'une centaine de portefeuilles aient été touchés, le contrat principal de WLFIreste intact. Les experts en sécurité ont souligné que les attaquants ont toujours besoin d'accéder aux clés privées compromises, ce qui fait de l'hameçonnage un facteur critique.

La distribution de la WLFI sous surveillance

La distribution de WLFI, l'un des plus grands événements récents concernant les jetons Ethereum, était censée étendre la portée du jeton à plus de 83 000 portefeuilles. Au lieu de cela, elle est devenue une cible très médiatisée. L'exploit a immédiatement attiré l'attention, mais les organisateurs n'ont pas encore annoncé de mesures correctives telles que le gel des fonds ou la réémission de jetons.

Ajoutant à la volatilité du marché, les investisseurs de la baleine ont vendu une partie de leurs allocations peu de temps après le déblocage. Alors que des personnalités comme Justin Sun ont déclaré qu'elles conserveraient leurs parts, d'autres baleines ont réalisé des profits précoces, amplifiant la baisse du prix de WLFI

.

Dynamique du cours de WLFI. Source : Coingecko

Perspectives du marché

Malgré ce revers, l'infrastructure de base de WLFI n'a pas été affectée, ce qui suggère que l'exploit pourrait être une atteinte temporaire à la confiance plutôt qu'une défaillance systémique. Néanmoins, cet épisode met en évidence les risques permanents liés aux mises à niveau d'Ethereum et aux événements de déverrouillage de jetons, où des acteurs malveillants peuvent exploiter les erreurs des utilisateurs.

À l'avenir, les investisseurs surveilleront la réponse de WLFI aux portefeuilles compromis et verront si des mesures de protection plus strictes peuvent rétablir la confiance dans le processus de distribution.

Lire aussi : Pourquoi Solana est-il en hausse aujourd'hui (2 septembre)?

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.