Токены WLFI Трампа могут подвергнуться атаке после эксплойта Pectra

Распределение токенов WLFI может столкнуться с неожиданными трудностями, так как эксплойт Pectra может сделать определенные кошельки уязвимыми. Уже появились сообщения о опустошенных кошельках и убытках. 

Злоумышленники могут злоупотреблять уязвимостью обновления Ethereum Pectra для кражи токенов WLFI, которые распределялись среди конечных пользователей. Появились сообщения о кошельках, из которых были выведены входящие средства, что еще больше ставит под угрозу репутацию WLFI.

Как отмечает Cryptopolitan сообщал, распределение World Liberty Fi было одним из крупнейших событий в Ethereum, вытолкнув цену газа выше 100 gWei.

На данный момент сами кошельки распределения токенов в безопасности, а убытки проистекают из отдельных сообщений о скомпрометированных кошельках. Основатель SlowMist отследил эксплойты за последние несколько дней, так как WLFI только что перемещался между кошельками. Сам контракт токена не скомпрометирован, хотя актив пережил некоторые бурные торги. 

Злоумышленники используют обновление Pectra EIP-7702, которое позволяет кошелькам предоставлять предварительное разрешение смарт-контрактам. Эксплойт использует функцию смарт-кошелька, которая разрешает перемещение токенов. Однако возможность кражи WLFI все еще требует скомпрометированного закрытого ключа. 

Pectra EIP-7702 в сочетании с вредоносной фишинговой атакой

Обновление Pectra EIP-7702 является известным риском, поскольку оно позволяет владельцам кошельков давать разрешение на выполнение смарт-контрактов. Изначальная идея заключалась в том, чтобы превратить каждый кошелек в центр выполнения смарт-контрактов, предполагая, что все взаимодействия были исследованы и проверены. 

Несмотря на это, обновление превратилось в риск для безопасности, так как тысячи кошельков предоставили доступ злоумышленникам. Автоматизированные контракты-сборщики кошельков были среди ведущих приложений, запрашивающих доступ, а пользователи кошельков давали разрешения через фишинговые ссылки.

WLFI не является самым ценным токеном, но он был нацелен наряду с другим содержимым кошельков. Токен распределен более чем на 83 000 кошельков, и некоторые из них могли пострадать от предоставления разрешения на вывод средств. 

Текущие оценки показывают, что около 100 кошельков были затронуты, что делает их потенциально скомпрометированными для любых токенов. Список скомпрометированных кошельков был опубликован, с возможностью предупредить пользователей от взаимодействия с другими протоколами.

Данные также показали, что кошельки были подготовлены к опустошению еще до ожидаемого распределения WLFI. Хотя скомпрометированные кошельки могут быть атакованы в любой момент, наличие разблокировки токена высокого профиля сделало вектор атаки более заметным.

На данный момент World Liberty Fi не ответила предложением заморозить средства или провести повторную KYC для повторной эмиссии токенов. 

Киты сбрасывают WLFI

Разблокировка WLFI привела к быстрой распродаже, так как токен торговался значительно выше своей начальной цены распределения. В то время как некоторые известные киты, такие как Джастин Сан, объявили о своей готовности удерживать токены, другие киты зафиксировали прибыль с помощью быстрой продажи. 

WLFI начал торговаться выше $0.31, но рухнул до $0.31 после первоначальной распродажи. Позже токен восстановился до $0.25. 

Данные показывают, что ранние покупатели-инсайдеры продают. Средства из опустошенных кошельков также могут быть быстро проданы. 

WLFI также находится под давлением деривативной торговли, особенно рискованной для пар с низкой ликвидностью на DEX. На Hyperliquid токен был зашортен 12 из 19 китов. Один из страхов заключается в том, что манипулирующие киты могут нагнать цены, чтобы ликвидировать эти шорт-позиции. Трейдер Hyperliquid Techno Revenant, известный своими сделками с XPL, также сделал $45M с позиций WLFI.