Твіт було видалено автором.
Але ми все зберегли 🙂.
Нещодавній експлойт, пов'язаний з оновленням Ethereum Pectra EIP-7702, скомпрометував близько 100 гаманців WLFI, що викликає нові побоювання щодо безпеки нещодавно розповсюджених токенів World Liberty Fi (WLFI).
Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.
Звіти фірми SlowMist, що займається безпекою блокчейну, вказують на те, що значні суми були виведені, оскільки зловмисники використовували фішингові посилання і дозволи до гаманців для викачування коштів.
Як повідомляє Cryptopolitan, інцидент збігся з довгоочікуваним розподілом WLFI, який підняв плату за газ Ethereum вище 100 gWei. Після розблокування ціна WLFI впала до $0,21, що відображає як сильний тиск з боку продавців, так і підірвану довіру інвесторів.
- Близько 100 гаманців WLFI скомпрометовані: Пов'язано з дозволами Pectra EIP-7702 і фішинговими уразливостями.
- Ціна токенів WLFI впала: Впала до $0,21 після події розподілу і дострокового розпродажу.
- Не сам контракт WLFI: Втрати були спричинені гаманцями користувачів, а не смарт-контрактом токена.
- Китова торгівля додає волатильності: Деякі великі власники швидко продавали токени, в той час як інші пообіцяли їх притримати.
Оновлення Pectra EIP-7702 дозволяє гаманцям попередньо схвалювати смарт-контракти, що спочатку було розроблено для спрощення взаємодії. Але на практиці фішингові посилання обманом змушували користувачів надавати доступ шкідливим програмам, що дозволяло хакерам викачувати токени WLFI та інші активи. Автоматизовані контракти "зачистки", підготовлені напередодні розподілу, націлювалися на акаунти в міру надходження токенів.
Хоча постраждало близько 100 гаманців, основний контракт на токени WLFIзалишився неушкодженим. Експерти з безпеки підкреслили, що зловмисникам все ще потрібен доступ до скомпрометованих приватних ключів, що робить фішинг критично важливим фактором.
Розповсюдження WLFI, одна з найбільших подій в історії Ethereum за останній час, мало на меті розширити охоплення токена до більш ніж 83 000 гаманців. Натомість він став гучною мішенню. Експлойт привернув негайну увагу, але організатори досі не оголосили про засоби захисту, такі як заморожування коштів або перевипуск токенів.
Волатильність на ринку посилилася, коли "китові" інвестори продали частину своїх вкладів невдовзі після розблокування. У той час як такі фігури, як Джастін Сан, заявили, що вони будуть триматися, інші кити реалізували ранні прибутки, посилюючи падіння ціни WLFI.
Переглянути допис у X Завантаження...

Динаміка цін на WLFI. Джерело: Coingecko
Незважаючи на невдачу, основна інфраструктура WLFI залишається неушкодженою, що свідчить про те, що експлойт може бути тимчасовим ударом по довірі, а не системним збоєм. Тим не менш, цей епізод підкреслює поточні ризики, пов'язані з оновленнями Ethereum і подіями розблокування токенів, де зловмисники можуть скористатися помилками користувачів.
В майбутньому інвестори будуть стежити за реакцією WLFI на скомпрометовані гаманці і за тим, чи зможуть сильніші засоби захисту відновити довіру до процесу розподілу.
Читайте також: Чому Солана не спить сьогодні (2 вересня)