Держатели World Liberty Financial теряют токены из-за уязвимости Ethereum

Держатели токенов управления World Liberty Financial (WLFI), связанных с президентом США Дональдом Трампам, стали жертвами фишинговой атаки, использующей обновление Ethereum EIP-7702. Об этом сообщил представитель компании SlowMist, занимающейся блокчейн-безопасностью.

Обновление Pectra для Ethereum, активированное в мае, включало EIP-7702 — функцию, которая позволяет внешним аккаунтам временно работать как кошельки смарт-контрактов. Это дает возможность делегировать права выполнения и проводить пакетные транзакции для упрощения жизни пользователям.

Основатель SlowMist Ю Сян (Yu Xian) объяснил в соцсети X в понедельник, что хакеры эксплуатируют это обновление, предварительно размещая контролируемые ими адреса в кошельках жертв. При поступлении средств, злоумышленники быстро «захватывают» токены — и в данном случае это затрагивает держателей WLFI.

«Столкнулся с еще одним игроком, у которого WLFI были украдены с нескольких адресов. Глядя на метод кражи, это снова эксплуатация вредоносного контракта 7702, с предпосылкой утечки приватного ключа», — написал Сян.

Токен World Liberty Financial (WLFI), поддерживаемый Дональдом Трампом, начал торговаться в понедельник утром. Эмиссия токена составляет 24,66 млрд.

Схема работы атаки

В преддверии официального запуска пользователь X сообщил 31 августа, что у его друга украли токены WLFI после перевода Ethereum в кошелек.

В ответе Сян назвал это явным примером «классической фишинговой атаки EIP-7702», где приватный ключ был скомпрометирован, а злоумышленник предварительно разместил делегированный смарт-контракт в адресе кошелька жертвы, связанном с этим ключом.

Сян также подеркнул, что приватные ключи обычно крадут через фишинг. «Как только ты попытаешься перевести оставшиеся токены, например, эти WLFI, которые были отправлены в контракт Lockbox, газ, который ты вводишь, будет автоматически переведен», — пояснил он.

Эксперт предложил «отменить или заменить подставной EIP-7702 своим собственным» и перевести токены из скомпрометированного кошелька как возможное решение.

Некоторые пользователи сообщают о похожих проблемах на форумах WLFI. Один из них под ником hakanemiratlas рассказал, что его кошелек был взломан в октябре прошлого года, и теперь он беспокоится за безопасность своих токенов WLFI.

«Мне удалось перевести только 20% моих токенов WLFI в новый кошелек, но это была напряженная гонка с хакером. Даже отправка ETH для комиссий за газ ощущалась как то-то опасное, поскольку они тоже могли быть мгновенно украдены», — написал он.

«В настоящее время 80% моих токенов WLFI все еще заблокированы в скомпрометированном кошельке. Я крайне обеспокоен тем, что как только они разблокируются, хакер сможет немедленно их перевести».

Другой пользователь под ником Anton отметил, что многие люди сталкиваются с похожей проблемой из-за того, как была реализована раздача токенов. Кошелек, используемый для присоединения к белому списку WLFI, должен использоваться для участия в предпродаже.

«В тот момент, когда токены поступают, их украдут автоматизированные боты-сборщики, прежде чем у нас будет возможность переместить их в безопасный кошелек», — сказал он.

Anton также просит команду WLFI рассмотреть возможность реализации прямого перевода токенов.

Мошенники нацелились на запуск токена

В преддверии и после запуска токена появились многочисленные мошеннические схемы, связанные с WLFI. Аналитическая компания Bubblemaps выявила несколько «связанных клонов» — похожих смарт-контрактов, имитирующих установленные криптовалютные проекты.

Тем временем команда WLFI предупредила, что не связывается через прямые сообщения на любых платформах, а единственные официальные каналы поддержки — через электронную почту.

«Если ты получишь прямое сообщение с утверждением, что оно от нас, это мошенничество, и его следует игнорировать. Если ты получишь электронное письмо, всегда дважды проверяй, что оно приходит с одного из этих официальных доменов, прежде чем отвечать», — заявила команда WLFI.

Источник