Los tokens WLFI de Trump pueden estar bajo ataque después del exploit de Pectra
- Alrededor de 100 billeteras WLFI fueron comprometidas, con informes de SlowMist sobre sumas significativas drenadas.
- La vulnerabilidad estaba relacionada con el EIP-7702 de Pectra, donde los propietarios de las billeteras otorgaron permiso a contratos maliciosos.
- WLFI cayó hasta $0.21 debido a las ventas tempranas tras el desbloqueo.
La distribución de tokens WLFI puede enfrentar un contratiempo inesperado, ya que un exploit de Pectra puede hacer que ciertas carteras sean vulnerables. Ya han surgido informes de carteras vaciadas y pérdidas.
Los actores maliciosos pueden estar abusando de una vulnerabilidad de la actualización Pectra de Ethereum para robar tokens WLFI a medida que se distribuían a los usuarios finales. Han surgido informes de carteras vaciadas de fondos entrantes, poniendo aún más en riesgo la reputación de WLFI.
Como Cryptopolitan informó, la distribución de World Liberty Fi fue uno de los eventos más grandes en Ethereum, impulsando el precio del gas por encima de 100 gWei.
Por ahora, las propias carteras de distribución de tokens están seguras, y las pérdidas provienen de informes individuales de carteras comprometidas. El fundador de SlowMist rastreó los exploits en los últimos días, ya que WLFI acababa de moverse entre carteras. El contrato del token en sí no está comprometido, aunque el activo ha experimentado una negociación algo turbulenta.
Los explotadores utilizan la actualización EIP-7702 de Pectra, que permite a las carteras dar permiso preliminar a contratos inteligentes. El exploit utiliza la función de billetera inteligente, que permite el permiso para mover tokens. Sin embargo, la capacidad de robar WLFI aún requiere una clave privada comprometida.
EIP-7702 de Pectra combinado con pesca maliciosa
La Pectra EIP-7702 actualización ha sido un riesgo conocido desde que permite a los titulares de billeteras dar aprobación para la ejecución de contratos inteligentes. La idea inicial era convertir cada billetera en un centro para la ejecución de contratos inteligentes, asumiendo que todas las interacciones fueran investigadas y verificadas.
A pesar de esto, la actualización se convirtió en un riesgo de seguridad ya que miles de billeteras dieron acceso a actores maliciosos. Los contratos automatizados de barrido de billeteras estaban entre las principales aplicaciones que solicitaban acceso, y los usuarios de billeteras otorgaron aprobaciones a través de enlaces de phishing.
WLFI no es el token más valioso, pero ha sido objetivo junto con otros contenidos de billeteras. El token se distribuyó a más de 83.000 billeteras, y algunas pueden haberse visto afectadas al dar permiso a los drenadores.
Las estimaciones actuales muestran que alrededor de 100 carteras se vieron afectadas, lo que las hace potencialmente comprometidas para cualquier token. La lista de billeteras comprometidas se ha hecho pública, con el potencial de advertir a los usuarios sobre la interacción con otros protocolos.
Los datos también mostraron que las billeteras estaban preparadas para ser drenadas incluso antes de la distribución esperada de WLFI. Si bien las billeteras comprometidas pueden ser atacadas en cualquier momento, la presencia de un desbloqueo de token de alto perfil hizo que el vector de ataque fuera más visible.
Hasta ahora, World Liberty Fi no ha respondido con una propuesta para congelar fondos o realizar una nueva verificación KYC para reemitir los tokens.
Los tenedores ballena de WLFI han vendido masivamente
El desbloqueo de WLFI llevó a una venta rápida, ya que el token operaba a un precio mucho más alto que su precio de distribución inicial. Si bien algunas ballenas de alto perfil como Justin Sun anunciaron su disposición a mantener, otras ballenas realizaron beneficios con ventas rápidas.
WLFI comenzó a operar por encima de $0.31, pero se desplomó hasta $0.31 después de las ventas iniciales. El token luego se recuperó hasta $0.25.
Los datos muestran que los insiders compradores iniciales están vendiendo. Los fondos de las billeteras drenadas también podrían terminar siendo vendidos rápidamente.
WLFI también está presionado por el comercio de derivados, especialmente arriesgado en pares de DEX de baja liquidez. En Hyperliquid, el token fue vendido en corto por 12 de las 19 ballenas. Uno de los temores es que las ballenas manipuladoras puedan bombear los precios para liquidar esas posiciones en corto. El trader de Hyperliquid Techno Revenant, conocido por sus operaciones con XPL, también realizó $45M desde posiciones de WLFI.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
