Os tokens WLFI de Trump podem estar sob ataque após exploração da Pectra

A distribuição de tokens WLFI pode sofrer um revés inesperado, já que uma vulnerabilidade explorada pela Pectra pode tornar certas carteiras vulneráveis. Já surgiram relatos de carteiras esvaziadas e perdas. 

Atores maliciosos podem estar explorando uma vulnerabilidade da atualização Pectra do Ethereumpara roubar tokens WLFI durante a distribuição aos usuários finais. Há relatos de carteiras digitais esvaziadas, o que coloca a reputação da WLFI em risco ainda maior.

Conforme Cryptopolitan relatado, a distribuição World Liberty Fi foi um dos maiores eventos no Ethereum, elevando o preço do gás acima de 100 gWei.

Por enquanto, as carteiras de distribuição de tokens em si estão seguras, e as perdas decorrem de relatos individuais de carteiras comprometidas. O fundador da SlowMist tracas explorações nos últimos dias, enquanto o WLFI era transferido entre carteiras. Otracdo token em si não foi comprometido, embora o ativo tenha apresentado alguma volatilidade nas negociações. 

Os exploradores usam a atualização Pectra EIP-7702, que permite que carteiras concedam permissão preliminar atracinteligentes. O exploit utiliza o recurso de carteira inteligente que permite a movimentação de tokens. No entanto, a capacidade de roubar WLFI ainda requer uma chave privada comprometida. 

Pectra EIP-7702 combinado com pesca maliciosa

A atualização Pectra EIP-7702 era um risco conhecido, pois permite que os titulares das carteiras aprovem a execução de contratos inteligentestracA ideia inicial era transformar cada carteira em um centro de execução de contratos inteligentestracpresumindo que todas as interações fossem pesquisadas e verificadas. 

Apesar disso, a atualização se transformou em um risco de segurança, pois milhares de carteiras digitais deram acesso a agentes maliciosos.tracautomatizados de varredura de carteiras estavam entre os principais aplicativos a solicitar acesso, e os usuários das carteiras concederam aprovações por meio de links de phishing.

WLFI não é o token mais valioso, mas foi alvo de ataques juntamente com outros conteúdos de carteiras. O token está distribuído em mais de 83 mil carteiras, e algumas podem ter sido afetadas por terem concedido permissão a quem drenava o token. 

As estimativas atuais indicam que cerca de 100 carteiras foram afetadas, o que significa que seus dados podem estar comprometidos. A lista das carteiras comprometidas foi divulgada, com o objetivo de alertar os usuários sobre os riscos de interagir com outros protocolos.

Os dados também mostraram que as carteiras estavam preparadas para serem esvaziadas mesmo antes da distribuição esperada do WLFI. Embora carteiras comprometidas possam ser atacadas a qualquer momento, a presença de um token de desbloqueio de alto perfil tornou o vetor de ataque mais visível.

Até o momento, a World Liberty Fi não respondeu com uma proposta para congelar os fundos ou realizar uma nova verificação KYC para reemitir os tokens. 

WLFI descartado por detentores de baleias

O desbloqueio do WLFI levou a uma venda rápida, já que o token passou a ser negociado a um preço muito superior ao seu preço de distribuição inicial. Enquanto algumas baleias de alto perfil, como Justin Sun, anunciaram que estavam prontas para manter seus tokens, outras realizaram lucros com vendas rápidas. 

O token WLFI começou a ser negociado acima de US$ 0,31, mas despencou para US$ 0,31 após a venda inicial. Posteriormente, o token se recuperou para US$ 0,25. 

Os dados mostram que os primeiros compradores com informações privilegiadas estão vendendo. Os fundos esgotados também podem acabar sendo vendidos rapidamente. 

O WLFI também sofre pressão devido à negociação de derivativos, especialmente arriscada em pares DEX com baixa liquidez. Na Hyperliquid, o token foi vendido a descoberto por 12 das 19 baleias. Um dos receios é que a manipulação por parte dessas baleias possa inflar os preços para liquidar essas posições vendidas. O trader da Hyperliquid, Techno Revenant, conhecido por suas negociações com XPL, também lucrou US$ 45 milhões com posições em WLFI.