Trump’s WLFI-Token könnten nach Pectra-Exploit angegriffen werden

Die Verteilung von WLFI-Token könnte auf ein unerwartetes Hindernis stoßen, da ein Pectra-Exploit bestimmte Wallets verwundbar machen könnte. Berichte über geleerte Wallets und Verluste sind bereits aufgetaucht. 

Böse Akteure könnten eine Verwundbarkeit des Ethereum-Pectra-Upgrades ausnutzen, um WLFI-Token zu stehlen, während sie an Endbenutzer verteilt wurden. Berichte deuten darauf hin, dass Wallets von eingehenden Mitteln geleert wurden, was den Ruf von WLFI weiter gefährdet.

Wie Cryptopolitan berichtete, war die World Liberty Fi-Verteilung eines der größten Ereignisse auf Ethereum, was den Gas-Preis über 100 gWei trieb.

Derzeit sind die Token-Verteilungswallets selbst sicher, und die Verluste stammen aus individuellen Berichten über kompromittierte Wallets. Der Gründer von SlowMist verfolgte die Exploits in den vergangenen Tagen, als WLFI gerade zwischen Wallets verschoben wurde. Der Token-Vertrag selbst ist nicht kompromittiert, obwohl das Asset einige turbulente Handelsbewegungen gesehen hat. 

Die Ausnutzer verwenden das Pectra EIP-7702-Update, das Wallets ermöglicht, vorläufige Genehmigungen für Smart Contracts zu erteilen. Der Exploit nutzt die Smart-Wallet-Funktion, die die Genehmigung zum Bewegen von Token ermöglicht. Die Fähigkeit, WLFI zu stehlen, erfordert jedoch weiterhin einen kompromittierten privaten Schlüssel. 

Pectra EIP-7702 kombiniert mit böswilligem Phishing

Die Pectra EIP-7702 Upgrade war ein bekanntes Risiko, da es Wallet-Inhabern ermöglicht, Genehmigungen für die Ausführung von Smart Contracts zu erteilen. Die ursprüngliche Idee war, jedes Wallet in einen Hub für die Smart-Contract-Ausführung zu verwandeln, unter der Annahme, dass alle Interaktionen recherchiert und geprüft wurden. 

Trotzdem wurde das Upgrade zu einem Sicherheitsrisiko, als Tausende von Wallets bösen Akteuren Zugang gewährten. Automatisierte Wallet-Sweeper-Verträge gehörten zu den führenden Apps, die Zugriff anforderten, und Wallet-Nutzer erteilten Genehmigungen über Phishing-Links.

WLFI ist nicht der wertvollste Token, wurde aber unter anderem Wallet-Inhalten zum Ziel. Der Token wird an über 83.000 Wallets verteilt, und einige könnten betroffen sein, indem sie Drainer genehmigt haben. 

Aktuelle Schätzungen zeigen, dass etwa 100 Wallets betroffen waren, was sie potenziell für beliebige Token kompromittiert macht. Die Liste der kompromittierten Wallets wurde öffentlich gemacht, mit dem Potenzial, Benutzer vor der Interaktion mit anderen Protokollen zu warnen.

Daten zeigten auch, dass die Wallets bereits vor der erwarteten WLFI-Verteilung auf das Leeren vorbereitet waren. Während kompromittierte Wallets jederzeit angegriffen werden können, machte das Vorhandensein eines hochkarätigen Token-Unlocks den Angriffsvektor sichtbarer.

Bisher hat World Liberty Fi nicht mit einem Vorschlag reagiert, Mittel einzufrieren oder eine erneute KYC durchzuführen, um die Token neu auszustellen. 

WLFI von Whale-Holdern verwässert

Der WLFI-Unlock führte zu schnellen Verkäufen, da der Token deutlich höher als sein ursprünglicher Verteilungspreis handelte. Während einige hochkarätige Whales wie Justin Sun ihre Bereitschaft ankündigten, zu halten, realisierten andere Whales Gewinne mit schnellen Verkäufen. 

WLFI begann über $0.31 zu handeln, stürzte aber auf $0.31 nach den ersten Verkäufen ab. Der Token erholte sich später auf $0.25. 

Daten zeigen, dass frühe Käufer-Insider verkaufen. Die Mittel der geleerten Wallets könnten ebenfalls schnell verkauft werden. 

WLFI steht auch unter Druck durch Derivatehandel, besonders riskant bei DEX-Paaren mit geringer Liquidität. Auf Hyperliquid wurde der Token von 12 von 19 Whales shortgeleistet. Eine der Befürchtungen ist, dass manipulative Whales die Preise pumpen könnten, um diese Short-Positionen zu liquidieren. Der Hyperliquid-Händler Techno Revenant, bekannt für seine XPL-Trades, machte auch $45M von WLFI-Positionen.