Les tokens WLFI de Trump pourraient être la cible d’attaques après l’exploitation de Pectra
- Environ 100 portefeuilles WLFI ont été compromis, avec des rapports de SlowMist indiquant d'importants montants détournés.
- L'exploitation concernait le Pectra EIP-7702, où les propriétaires de portefeuilles ont accordé leur autorisation à des contrats malveillants.
- Le WLFI a chuté jusqu'à 0,21 $ en raison des premières ventes après le déblocage.
La distribution des tokens WLFI pourrait subir un revers inattendu, car une exploitation de Pectra pourrait rendre certains portefeuilles vulnérables. Des rapports ont déjà fait état de portefeuilles vidés et de pertes.
Des acteurs malveillants pourraient abuser d’une vulnérabilité de la mise à jour Pectra d’Ethereum pour voler des tokens WLFI alors qu’ils étaient distribués aux utilisateurs finaux. Des rapports ont fait état de portefeuilles vidés de leurs fonds entrants, mettant davantage la réputation de WLFI à risque.
Comme l'a signalé Cryptopolitan a rapporté, la distribution de World Liberty Fi a été l’un des plus grands événements sur Ethereum, faisant monter le prix du gaz au-dessus de 100 gWei.
Pour l’instant, les portefeuilles de distribution de tokens sont eux-mêmes sûrs, et les pertes découlent de rapports individuels de portefeuilles compromis. Le fondateur de SlowMist a suivi les exploitations au cours des deux derniers jours, alors que WLFI venait d’être transféré entre des portefeuilles. Le contrat du token n’est pas compromis, bien que l’actif ait connu des fluctuations de trading turbulentes.
Les exploitants utilisent la mise à jour Pectra EIP-7702, qui permet aux portefeuilles de donner une autorisation préliminaire aux contrats intelligents. L’exploitation utilise la fonctionnalité de portefeuille intelligent, qui permet l’autorisation de déplacer des tokens. Cependant, la capacité de voler WLFI nécessite toujours une clé privée compromise.
Pectra EIP-7702 combinée à une pêche malveillante
La Pectra EIP-7702 mise à jour était un risque connu depuis qu’elle permet aux détenteurs de portefeuilles d’approuver l’exécution de contrats intelligents. L’idée initiale était de transformer chaque portefeuille en un hub pour l’exécution de contrats intelligents, en supposant que toutes les interactions étaient recherchées et vérifiées.
Malgré cela, la mise à jour est devenue un risque de sécurité car des milliers de portefeuilles ont donné accès à des acteurs malveillants. Les contrats de ramassage automatique de portefeuilles figuraient parmi les principales applications demandant l’accès, et les utilisateurs de portefeuilles ont donné des approbations via des liens de phishing.
WLFI n’est pas le token le plus précieux, mais il a été ciblé parmi d’autres contenus de portefeuilles. Le token est réparti dans plus de 83 000 portefeuilles, et certains ont pu être affectés en donnant l’autorisation à des draineurs.
Les estimations actuelles montrent qu’environ 100 portefeuilles ont été affectés, les rendant potentiellement compromis pour tout token. La liste des portefeuilles compromis a été rendue publique, avec le potentiel d’avertir les utilisateurs d’interagir avec d’autres protocoles.
Les données ont également montré que les portefeuilles étaient préparés pour être vidés même avant la distribution attendue de WLFI. Bien que les portefeuilles compromis puissent être attaqués à tout moment, la présence d’un déblocage de token de haut profil a rendu le vecteur d’attaque plus visible.
Jusqu’à présent, World Liberty Fi n’a pas répondu avec une proposition pour geler les fonds ou effectuer une nouvelle vérification d’identité (KYC) pour réémettre les tokens.
WLFI dumpé par les détenteurs de baleines
Le déblocage de WLFI a conduit à une vente rapide, car le token était négocié bien plus haut que son prix de distribution initial. Bien que certaines baleines de haut profil comme Justin Sun aient annoncé leur volonté de conserver leurs positions, d’autres baleines ont réalisé des profits avec des ventes rapides.
WLFI a commencé à être négocié au-dessus de 0.31 $, mais a chuté aussi bas que $0.31 après les ventes initiales. Le token s’est ensuite redressé à 0.25 $.
Les données montrent que les insiders acheteurs précoces vendent. Les fonds des portefeuilles vidés pourraient également être vendus rapidement.
WLFI est également sous pression en raison du trading de produits dérivés, particulièrement risqué sur les paires DEX à faible liquidité. Sur Hyperliquid, le token a été shorté par 12 baleines sur 19. L’une des craintes est que les baleines manipulatrices puissent faire monter les prix pour liquider ces positions short. Le trader Hyperliquid Techno Revenant, connu pour ses trades XPL, a également réalisé 45 M$ à partir des positions WLFI.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
