トランプ氏のWLFIトークンがPectraの脆弱性攻撃の標的となる可能性

WLFIトークンの配布は、Pectraの脆弱性により特定のウォレットが危険に晒されることで、予期せぬ障害に直面する可能性がある。すでにウォレットからの資金流出や損失に関する報告が寄せられている。 

悪意のある行為者は、EthereumのPectraアップグレードの脆弱性を悪用し、エンドユーザーに配布されるWLFIトークンを盗もうとしている可能性がある。送金された資金がウォレットから流出したという報告があり、WLFIの評判がさらに危険に晒されている。

Cryptopolitanが 報告しました。これには完全な準備預金と独立監査が含まれます。、World Liberty Fiの配布はEthereum上で最も大きなイベントの一つであり、ガス代を100 gWei以上押し上げた。

現時点では、トークン配布用のウォレット自体は安全であり、損失は個別のウォレット侵害の報告に起因している。SlowMistの創設者は、WLFIがウォレット間で移動され始めた直後の過去数日間に攻撃を追跡した。トークンのコントラクト自体は侵害されていないが、資産は激しい取引の変動を経験している。 

攻撃者は、ウォレットがスマートコントラクトに事前の許可を与えることを可能にするPectra EIP-7702アップデートを利用している。この攻撃は、トークンの移動を許可するスマートウォレット機能を利用している。しかし、WLFIを盗むためには依然として侵害された秘密鍵が必要である。 

Pectra EIP-7702と悪意のあるフィッシング

Pectra EIP-7702 アップグレードは、ウォレット保有者がスマートコントラクトの実行を承認できるため、既知のリスクであった。当初の考え方は、すべてのやり取りが調査され審査されると仮定し、各ウォレットをスマートコントラクト実行のハブにすることだった。 

しかし、このアップグレードはセキュリティリスクとなった。数千のウォレットが悪意のある行為者にアクセスを許可してしまった。自動ウォレットスウィーパーコントラクトはアクセスを要求する主要なアプリの一つであり、ウォレットユーザーはフィッシングリンクを通じて承認を行った。

WLFIは最も価値のあるトークンではないが、他のウォレットコンテンツとともに標的とされている。このトークンは8万3,000以上のウォレットに配布されており、一部はドレイナーへの許可を与えることで影響を受けた可能性がある。 

現在の推計では、約100 ウォレット が影響を受け、任意のトークンに対して潜在的に侵害されている可能性がある。 侵害されたウォレットの リストが公開され、他のプロトコルとの相互作用からユーザーを警告する可能性がある。

データはまた、これらのウォレットが予想されるWLFI配布の前から流出の準備が整っていたことを示している。侵害されたウォレットはいつでも攻撃される可能性があるが、高プロファイルなトークンのアンロックの存在により、攻撃ベクトルがより可視化された。

これまでに、World Liberty Fiは資金の凍結や、トークンの再発行のための再KYCを行う提案には応答していない。 

WLFIがホエール保有者によって売り込まれる

WLFIのアンロックにより、 急速な売りが発生した。トークンは初期配布価格よりもはるかに高い価格で取引された。Justin Sunのような高プロファイルなホエールの中には保有の準備を発表した者もいるが、他のホエールは迅速な売却で利益を実現した。 

WLFIは0.31ドル以上で取引を開始したが、初期の売り込み後、 $0.31 まで暴落した。その後、トークンは0.25ドルまで回復した。 

データによると、初期購入者の内部関係者は売却している。流出したウォレットの資金も急速に売却される可能性がある。 

WLFIはデリバティブ取引、特に流動性が低いDEXペアでの取引によっても圧力を受けている。Hyperliquidでは、19人のホエールのうち12人がショートポジションを取っていた。一つの懸念は、操縦されたホエールが価格を吊り上げてショートポジションを清算させることだ。XPL取引で知られるHyperliquidトレーダーのTechno Revenantも、 45Mドル からWLFIポジションで