La distribuzione dei token WLFI potrebbe subire una battuta d'arresto inaspettata, poiché un exploit di Pectra potrebbe rendere vulnerabili alcuni wallet. Sono già emerse segnalazioni di wallet svuotati e perdite.
È possibile che malintenzionati stiano sfruttando una vulnerabilità dell'aggiornamento Pectra di Ethereumper rubare i token WLFI mentre venivano distribuiti agli utenti finali. Sono emerse segnalazioni di wallet svuotati di fondi in entrata, mettendo ulteriormente a rischio la reputazione di WLFI.
Come Cryptopolitan Secondo quanto riportato , la distribuzione di World Liberty Fi è stato uno degli eventi più importanti su Ethereum , spingendo il prezzo del gas oltre i 100 gWei.
Per ora, i wallet di distribuzione dei token sono al sicuro e le perdite derivano da segnalazioni individuali di wallet compromessi. Il fondatore di SlowMist tracmonitorato gli exploit negli ultimi due giorni, mentre WLFI veniva semplicemente spostato tra i wallet. Iltracdel token in sé non è compromesso, sebbene l'asset abbia registrato alcune turbolenze nelle negoziazioni.
Gli exploiter utilizzano l'aggiornamento Pectra EIP-7702, che consente ai wallet di concedere autorizzazioni preliminari agli smarttrac. L'exploit sfrutta la funzionalità smart wallet, che consente l'autorizzazione per lo spostamento dei token. Tuttavia, la possibilità di rubare WLFI richiede comunque una chiave privata compromessa.
Pectra EIP-7702 combinato con pesca dannosa
L'aggiornamento Pectra EIP-7702 è un rischio noto, poiché consente ai titolari di wallet di dare l'approvazione per l'esecuzione di smart contract trac L'idea iniziale era di trasformare ogni wallet in un hub per l'esecuzione di smart contract trac presupponendo che tutte le interazioni fossero state studiate e verificate.
Nonostante ciò, l'aggiornamento si è rivelato un rischio per la sicurezza, poiché migliaia di wallet hanno consentito l'accesso a malintenzionati. Itracdi sweeping automatico dei wallet sono stati tra le principali app a richiedere l'accesso e gli utenti dei wallet hanno dato il loro consenso tramite link di phishing.
WLFI non è il token più prezioso, ma è stato preso di mira insieme ad altri contenuti nei wallet. Il token è distribuito su oltre 83.000 wallet e alcuni potrebbero essere stati interessati dall'autorizzazione concessa ai drainer.
Le stime attuali indicano che sono stati interessati circa 100 wallet , il che li rende potenzialmente compromessi per qualsiasi token. L'elenco dei wallet compromessi è stato reso pubblico, con la possibilità di dissuadere gli utenti dall'interagire con altri protocolli.
I dati hanno inoltre mostrato che i wallet erano pronti per essere svuotati ancor prima della prevista distribuzione WLFI. Sebbene i wallet compromessi possano essere attaccati in qualsiasi momento, la presenza di uno sblocco di token di alto profilo ha reso il vettore di attacco più visibile.
Finora, World Liberty Fi non ha risposto con una proposta di congelamento dei fondi o di esecuzione di un nuovo KYC per riemettere i token.
WLFI scaricato dai detentori di balene
Lo sblocco del WLFI ha portato a una rapida vendita , poiché il token è stato scambiato a un prezzo molto più alto rispetto al suo prezzo di distribuzione iniziale. Mentre alcune whale di alto profilo come Justin Sun hanno annunciato la loro disponibilità a mantenere la posizione, altre whale hanno realizzato profitti con vendite rapide.
WLFI ha iniziato a essere scambiato sopra i 0,31 dollari, ma è crollato fino a 0,31 dollari dopo la vendita iniziale. Il token ha poi recuperato fino a 0,25 dollari.
I dati mostrano che i primi acquirenti interni stanno vendendo. Anche i fondi prosciugati potrebbero finire per essere venduti rapidamente.
WLFI è inoltre sotto pressione a causa del trading di derivati, particolarmente rischioso sulle coppie DEX a bassa liquidità. Su Hyperliquid, il token è stato venduto allo scoperto da 12 whale su 19. Uno dei timori è che manipolare le whale possa gonfiare i prezzi per liquidare quelle posizioni corte. Anche il trader di Hyperliquid Techno Revenant, noto per le sue operazioni XPL, ha guadagnato 45 milioni di dollari dalle posizioni WLFI.
