펙트라(Pectra) 악용 사건 이후 트럼프의 WLFI 토큰 공격 가능성

WLFI 토큰 분배는 펙트라 악용 사건으로 인해 특정 지갑이 취약해질 수 있어 예상치 못한 장애물에 직면할 수 있다. 이미 지갑의 자금 유출과 손실에 대한 보고가 나왔다. 

악의적인 행위자들은 엔드유저에게 WLFI 토큰이 분배되는 것을 노리고 이더리움의 펙트라 업그레이드 취약점을 악용해 훔치려 할 수 있다. 들어오는 자금이 유출된 지갑에 대한 보고가 나왔으며, 이는 WLFI의 평판을 더욱 위험에 빠뜨리고 있다.

Cryptopolitan에 따르면 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다., 월드리비티 파이(World Liberty Fi) 분배는 이더리움에서 가장 큰 이벤트 중 하나였으며, 가스 가격을 100 gWei 이상으로 끌어올렸다.

현재 토큰 분배 지갑 자체는 안전하며, 손실은 개별 지갑 침해 보고서에서 비롯된 것이다. 슬로우미스트의 창립자는 WLFI가 지갑 간 이동 중이던 지난 며칠 동안 악성 공격을 추적했다. 토큰의 계약 자체는 침해되지 않았으나, 자산은 일부 격변하는 거래를 경험했다. 

공격자들은 지갑이 스마트 계약에 사전 권한을 부여할 수 있게 하는 펙트라 EIP-7702 업데이트를 사용한다. 이 악용은 토큰 이동을 위한 권한을 허용하는 스마트 지갑 기능을 사용한다. 그러나 WLFI를 훔치는 능력은 여전히 침해된 개인 키가 필요하다. 

펙트라 EIP-7702과 결합된 악성 피싱

펙트라 EIP-7702 업그레이드는 모든 상호작용이 조사되고 검증되었다고 가정하여 각 지갑을 스마트 계약 실행의 허브로 전환하는 것을 목표로 했기 때문에 지갑 소유자가 스마트 계약 실행에 대한 승인을 부여할 수 있다는 점에서 알려진 위험이었다. 

그럼에도 불구하고 이 업그레이드는 수천 개의 지갑이 악의적인 행위자에게 접근 권한을 부여하면서 보안 위험으로 변모했다. 자동화된 지갑 스리퍼(sweeper) 계약은 접근 권한을 요청하는 주요 앱 중 하나였으며, 지갑 사용자는 피싱 링크를 통해 승인을 제공했다.

WLFI는 가장 가치 있는 토큰은 아니지만, 다른 지갑 콘텐츠와 함께 표적이 되었다. 이 토큰은 83,000개 이상의 지갑에 분배되었으며, 일부는 드레이너(drainer)에 권한을 부여함으로써 영향을 받았을 수 있다. 

현재 추정에 따르면 약 100 지갑 이 영향을 받아 잠재적으로 모든 토큰에 대해 침해되었을 수 있다. 침해된 지갑 목록 은 공개되었으며, 다른 프로토콜과의 상호작용을 경고하는 잠재력을 가지고 있다.

데이터는 또한 지갑들이 예상되는 WLFI 분배 이전에도 유출을 위해 준비되어 있었음을 보여주었다. 침해된 지갑은 언제든지 공격받을 수 있지만, 고프로파일 토큰 잠금 해제가 공격 벡터를 더 눈에 띄게 만들었다.

지금까지 월드리비티 파이는 자금을 동결하거나 토큰을 재발급하기 위해 재 KYC를 수행한다는 제안에 응답하지 않았다. 

WLFI, 고래 보유자에 의해 매도

WLFI 잠금 해제는 급격한 매도,로 이어졌다. 토큰은 초기 분배 가격보다 훨씬 높은 가격에 거래되었기 때문이다. 저스틴 선과 같은 일부 고프로파일 고래들은 보유 준비를 발표했지만, 다른 고래들은 빠른 매도를 통해 이익을 실현했다. 

WLFI는 $0.31 이상에서 거래를 시작했으나 초기 매도 이후 $0.31 까지 추락했다. 이후 토큰은 $0.25로 회복되었다. 

데이터는 초기 구매자 내부자들이 매도하고 있음을 보여준다. 유출된 지갑의 자금은 또한 빠르게 매도될 수 있다. 

WLFI는 파생상품 거래, 특히 유동성이 낮은 DEX 페어에서 위험한 거래의 압박도 받고 있다. 하이퍼리퀴드(Hyperliquid)에서 토큰은 19마리 고래 중 12마리가 숏 포지션을 취했다. 한 가지 우려는 조작된 고래들이 가격을 급등시켜 숏 포지션을 청산하려 한다는 것이다. XPL 거래로 유명한 하이퍼리퀴드 트레이더 테크노 레버넌트(Techno Revenant)도 WLFI 포지션에서 $45M ,를 얻었다.