Tokens WLFI de Trump podem estar sob ataque após exploração da Pectra
- Cerca de 100 carteiras WLFI foram comprometidas, com a SlowMist relatando grandes somas drenadas.
- A exploração estava relacionada ao EIP-7702 da Pectra, onde os proprietários das carteiras deram permissão a contratos maliciosos.
- O WLFI caiu para US$ 0,21 com base nas vendas iniciais após o desbloqueio.
A distribuição de tokens WLFI pode enfrentar um revés inesperado, pois uma exploração da Pectra pode tornar certas carteiras vulneráveis. Relatórios já surgiram de carteiras drenadas e perdas.
Atores maliciosos podem estar abusando de uma vulnerabilidade da atualização Pectra do Ethereum para roubar tokens WLFI à medida que eram distribuídos aos usuários finais. Relatórios surgiram de carteiras drenadas de fundos recebidos, colocando a reputação da WLFI ainda mais em risco.
Como o Cryptopolitan reportou, a distribuição da World Liberty Fi foi um dos maiores eventos no Ethereum, empurrando o preço do gás acima de 100 gWei.
Por enquanto, as próprias carteiras de distribuição de tokens estão seguras, e as perdas decorrem de relatos individuais de carteiras comprometidas. O fundador da SlowMist rastreou as explorações nos últimos dias, à medida que a WLFI estava sendo apenas movida entre carteiras. O contrato do token em si não está comprometido, embora o ativo tenha visto negociações turbulentas.
Os exploradores usam a atualização Pectra EIP-7702, que permite que carteiras deem permissão preliminar a contratos inteligentes. A exploração usa o recurso de carteira inteligente, que permite permissão para mover tokens. No entanto, a capacidade de roubar WLFI ainda requer uma chave privada comprometida.
Pectra EIP-7702 combinada com pesca maliciosa
A Pectra EIP-7702 atualização tem sido um risco conhecido desde que permite que titulares de carteiras deem aprovação para execução de contratos inteligentes. A ideia inicial era transformar cada carteira em um hub para execução de contratos inteligentes, presumindo que todas as interações fossem pesquisadas e verificadas.
Apesar disso, a atualização se tornou um risco de segurança, pois milhares de carteiras deram acesso a atores maliciosos. Contratos de varredura automática de carteiras estavam entre os principais aplicativos a solicitar acesso, e os usuários de carteiras deram aprovações através de links de phishing.
WLFI não é o token mais valioso, mas foi alvo, entre outros conteúdos de carteiras. O token é distribuído para mais de 83 mil carteiras, e algumas podem ter sido afetadas ao dar permissão a drenadores.
Estimativas atuais mostram que cerca de 100 carteiras foram afetadas, tornando-as potencialmente comprometidas para quaisquer tokens. A lista de carteiras comprometidas foi tornada pública, com o potencial de alertar os usuários contra a interação com outros protocolos.
Os dados também mostraram que as carteiras estavam preparadas para drenagem mesmo antes da distribuição esperada de WLFI. Embora carteiras comprometidas possam ser atacadas a qualquer momento, a presença de um desbloqueio de token de alto perfil tornou o vetor de ataque mais visível.
Até agora, a World Liberty Fi não respondeu com uma proposta para congelar fundos ou realizar KYC renovado para reemitir os tokens.
WLFI despejada por detentores baleias
O desbloqueio de WLFI levou a vendas rápidas, pois o token negociava muito acima de seu preço de distribuição inicial. Embora algumas baleias de alto perfil, como Justin Sun, tenham anunciado sua disposição de manter, outras baleias realizaram lucros com vendas rápidas.
WLFI começou a negociar acima de US$ 0.31, mas despencou para tão baixo quanto $0.31 após as vendas iniciais. O token mais tarde se recuperou para US$ 0.25.
Os dados mostram que insiders compradores iniciais estão vendendo. Os fundos das carteiras drenadas também podem acabar sendo vendidos rapidamente.
WLFI também está sob pressão pelo comércio de derivativos, especialmente arriscado em pares de DEX de baixa liquidez. Na Hyperliquid, o token foi vendido a descoberto por 12 das 19 baleias. Um dos medos é que baleias manipuladoras possam bombear os preços para liquidar essas posições vendidas a descoberto. O trader da Hyperliquid Techno Revenant, conhecido por seus trades de XPL, também fez US$ 45M posições de WLFI.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
