I token WLFI di Trump potrebbero essere sotto attacco dopo l'exploit di Pectra
- Circa 100 portafogli WLFI sono stati compromessi, con rapporti di SlowMist che indicano ingenti somme sottratte.
- L'exploit era legato all'EIP-7702 di Pectra, dove i proprietari dei portafogli avevano concesso il permesso a contratti malevoli.
- WLFI è sceso fino a $0,21 in base alle vendite iniziali dopo lo sblocco.
La distribuzione dei token WLFI potrebbe subire un imprevisto ostacolo, poiché un exploit di Pectra potrebbe rendere vulnerabili determinati portafogli. Sono già emersi rapporti su portafogli svuotati e perdite.
Attori malevoli potrebbero sfruttare una vulnerabilità dell'aggiornamento Pectra di Ethereum per rubare i token WLFI mentre vengono distribuiti agli utenti finali. Sono emersi rapporti su portafogli svuotati di fondi in arrivo, mettendo ulteriormente a rischio la reputazione di WLFI.
As Cryptopolitan ha riportato, la distribuzione di World Liberty Fi è stata uno degli eventi più importanti su Ethereum, spingendo il prezzo del gas oltre 100 gWei.
Per ora, i portafogli di distribuzione dei token sono sicuri e le perdite derivano da segnalazioni individuali di portafogli compromessi. Il fondatore di SlowMist ha tracciato gli exploit negli ultimi giorni, mentre WLFI veniva semplicemente spostato tra i portafogli. Il contratto del token non è compromesso, sebbene l'asset abbia subito una trading volatile.
Gli sfruttatori hanno utilizzato l'aggiornamento Pectra EIP-7702, che consente ai portafogli di concedere un'autorizzazione preliminare ai contratti intelligenti. L'exploit sfrutta la funzionalità smart wallet, che permette l'autorizzazione per il trasferimento di token. Tuttavia, la capacità di rubare WLFI richiede comunque una chiave privata compromessa.
Pectra EIP-7702 combinata con phishing malevolo
Il Pectra EIP-7702 l'upgrade rappresenta un rischio noto poiché consente ai titolari di portafogli di approvare l'esecuzione di contratti intelligenti. L'idea iniziale era trasformare ogni portafoglio in un hub per l'esecuzione di contratti intelligenti, presupponendo che tutte le interazioni fossero state studiate e verificate.
Nonostante ciò, l'upgrade si è trasformato in un rischio di sicurezza poiché migliaia di portafogli hanno concesso accesso ad attori malevoli. I contratti automatizzati di raccolta fondi (wallet sweepers) erano tra le principali applicazioni a richiedere l'accesso, e gli utenti dei portafogli hanno concesso le autorizzazioni tramite link di phishing.
WLFI non è il token più prezioso, ma è stato preso di mira insieme ad altri contenuti del portafoglio. Il token è distribuito su oltre 83K portafogli e alcuni potrebbero essere stati colpiti avendo concesso l'autorizzazione a drainer.
Le stime attuali indicano circa 100 identificati sono stati colpiti, rendendoli potenzialmente compromessi per qualsiasi token. L'elenco dei portafogli compromessi è stato reso pubblico, con il potenziale di avvisare gli utenti dall'interagire con altri protocolli.
I dati hanno anche mostrato che i portafogli erano pronti per essere svuotati già prima della prevista distribuzione WLFI. Sebbene i portafogli compromessi possano essere attaccati in qualsiasi momento, la presenza di un unlock di token ad alto profilo ha reso il vettore di attacco più visibile.
Finora, World Liberty Fi non ha risposto con una proposta per congelare i fondi o eseguire un nuovo KYC per riemettere i token.
WLFI venduto da holder balena
L'unlock di WLFI ha portato a una vendita rapida, poiché il token è stato scambiato a un prezzo molto superiore rispetto al suo prezzo iniziale di distribuzione. Sebbene alcune balene di alto profilo come Justin Sun abbiano annunciato la loro disponibilità a mantenere, altre balene hanno realizzato profitti con vendite rapide.
WLFI ha iniziato a essere scambiato sopra $0.31, ma è crollato fino a $0.31 dopo la vendita iniziale. Il token in seguito si è ripreso a $0.25.
I dati mostrano che gli insider acquirenti iniziali stanno vendendo. Anche i fondi del portafoglio svuotato potrebbero finire per essere venduti rapidamente.
WLFI è inoltre sotto pressione dal trading derivato, specialmente rischioso su coppie DEX a bassa liquidità. Su Hyperliquid, il token è stato shortato da 12 su 19 balene. Una delle paure è che manipolare le balene possa far salire i prezzi per liquidare quelle posizioni short. Il trader di Hyperliquid Techno Revenant, noto per i suoi scambi XPL, ha anche realizzato $45M da posizioni WLFI.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
