ハッカーは、衝撃的な新しいイーサリアムフィッシングエクスプロイトを使用して、トランプの暗号トークンWLFIを排出します

フィッシングエクスプロイトでハッカーが標的にしたトランプの暗号トークンの保有者Markets

知っていること：

ハッカーは、イーサリアムのペクトラのアップグレードで抜け穴を悪用し、フィッシングのエクスプロイトを通じて世界のリバティファイナンシャルトークンを排出しました。
攻撃には、被害者がトークンを預けたときにハッカー制御の住所に資金をリダイレクトする悪意のある委任契約が含まれていました。
ユーザーは、詐欺やフィッシングリンクが状況をさらに複雑にして、トークンを救出するのが難しいと報告しました。

トークンが昨日取引市場に登場したため、価格の低下は世界のリバティファイナンシャル（WLFI）の投資家が遭遇している唯一の後退ではありません。代わりに、彼らはさまざまな損失を経験しています。

セキュリティの専門家が指摘しているように、ハッカーはイーサリアムの最新のペクトラアップデートに関連する欠陥を利用しており、EIP-7702に基づいた昔ながらのフィッシング詐欺を使用してWLFIトークンを空にしているようです。

ガバナンストークンは、ドナルドトランプに関連付けられ、月曜日に246億ユニットの供給で取引を開始したWLFIと呼ばれ、ブランドカードと支払いサービスを含むシステムの基盤を形成しています。最初の取引で33.13セントのピークに達した後、Coingeckoのデータに従って、WLFIの現在の価格は24.27セントに低下しました。

攻撃の起源は、5月に展開された機能であるEIP-7702に続くことができます。これにより、標準のウォレットは複数のトランザクションのスマートコントラクトウォレットとして同時に実行できます。

ユーザーの相互作用を強化するために設計されていますが、サイバー犯罪者は有害な委任契約を侵害されたデジタルウォレットに埋め込むことができるため、意図せずに2つの問題を提示します。疑いを持たないユーザーがイーサリアムまたはトークンを預金する場合、契約は自動的にトリガーされ、ハッカーが管理する口座に向けて資金をリダイレクトします。

研究者として、私は最近出会った重要な発見を強調したいと思います。月曜日に、スローミストの創設者であるYu Xianは、問題に注意を喚起しました。複数のWLFIウォレットが妥協しており、特定の方法を使用して資金が排出されているようです。

残留トークンを移動しようとすると、予防措置として、入力するガスが即座に転送されることを強調したいと思います。そのような事件の通常の入場点として機能する不正なフィッシングサイトを通じて一般的に発生する潜在的な秘密鍵リークに留意することが不可欠です。

$ WLFIトークンの複数のアドレスが盗まれたプレーヤーに遭遇しました。盗難方法を調査すると、7702の代表契約の違法使用であることが判明しました。この悪意のあるアクティビティには、秘密のキーの開示も必要であり、ハッカーはターゲットウォレットでの悪意のある7702の代表者のアドレスを事前に配置できるようにします。その後、彼らはすべてのETKと貴重なトークン（この場合は$ WLFIなど）を遠ざけて、何も残しません。ユーザーがETHを預けている場合…

プレーヤーは、複数のアドレスから盗まれた$ wlfiトークンを持っていました。誰かが7702のデリゲート契約を悪意のある方法で利用したようで、秘密鍵をリークする必要がありました。ハッカーは、事前にターゲットウォレットに悪意のある7702アドレスをすでに設定していました。彼らがすべてのETKとトークン（$ wlfiなど）を離れて転送すると、ユーザーには何も残りませんでした。ユーザーがETHを堆積した場合…

– cos（余弦）😶‍🌫️（@evilcos）9月1日

WLFIフォーラムでの議論では、ユーザーは保有を救う努力を語ります。ある投資家は、トークンのわずか20％を新鮮な財布に転送することができ、残りは潜在的に破られた住所で立ち往生したままであることを共有しました。

エクスプロイトは、取引の開始に関連する詐欺の急増に貢献し、分析会社のBubblemapsがWLFI契約を模倣している「バンドルされたレプリカ」を特定しています。フィッシングに関連する疑わしいリンクは、電報やその他のプラットフォームに広がっています。

2025-09-02 11:30