- 约 100 个 WLFI 钱包遭入侵，SlowMist 报告称有大量资金被转走。
- 此次漏洞与 Pectra EIP-7702 有关，钱包所有者向恶意合约授予了权限。
- 解锁后早期抛售导致 WLFI 价格一度跌至 0.21 美元。
WLFI代币的分配可能面临意外挫折，因为Pectra漏洞可能使某些钱包变得脆弱。已有报告称钱包被盗和损失。
恶意行为者可能正在滥用以太坊Pectra升级的漏洞，在WLFI代币分发给最终用户时窃取代币。已有报告称钱包中的 incoming funds 被盗，使WLFI的声誉进一步面临风险。
正如 Cryptopolitan 在 6 月报道, World Liberty Fi的分配是以太坊上最大的事件之一，将Gas费推高至100 gWei以上。
目前，代币分配钱包本身是安全的，损失源于个别报告称钱包被盗。SlowMist的创始人追踪了过去几天的利用漏洞行为，当时WLFI刚刚在钱包之间转移。代币合约本身并未受损，但该资产经历了一些动荡的交易。
利用漏洞者使用Pectra EIP-7702更新，该更新允许钱包向智能合约授予初步权限。该漏洞利用智能钱包功能，允许转移代币。然而，窃取WLFI的能力仍然需要被盗的私钥。
Pectra EIP-7702与恶意钓鱼相结合
Pectra EIP-7702 升级自其允许钱包持有者批准智能合约执行以来就是一个已知风险。最初的设想是将每个钱包变成智能合约执行的中心，假设所有交互都经过研究和审查。
尽管如此，该升级变成了安全风险，因为数千个钱包向恶意行为者开放了访问权限。自动钱包扫描合约是请求访问的主要应用程序之一，钱包用户通过钓鱼链接授予了批准。
WLFI不是最有价值的代币，但它与其他钱包内容一起成为目标。该代币分发到超过83,000个钱包，其中一些可能因授予盗取权限而受到影响。
目前估计约有 100 钱包 受到影响，这使得它们持有的任何代币都可能面临风险。该 受攻击钱包的名单 已公开，旨在警告用户避免与其他协议进行交互。
数据还显示，这些钱包在预期的 WLFI 分发之前就已准备好被清空。虽然受攻击的钱包随时可能遭到攻击，但高知名度代币解锁事件使攻击向量更加明显。
截至目前，World Liberty Fi 尚未提出冻结资金或重新进行 KYC 以重新发行代币的提案。
鲸鱼持有者抛售 WLFI
WLFI 解锁导致 快速抛售, 因为该代币的交易价格远高于其初始分配价格。虽然像孙宇晨这样的高调鲸鱼宣布准备持有，但其他鲸鱼通过快速抛售实现了利润。
WLFI 开盘交易价格高于 $0.31，但随后暴跌至 $0.31 。在初始抛售之后，该代币后来回升至 $0.25。
数据显示，早期买入的内部人士正在抛售。被盗钱包的资金也可能被迅速卖出。
WLFI 还受到衍生品交易的压力，尤其是在低流动性的 DEX 配对中风险极高。在 Hyperliquid 上，19 个鲸鱼中有 12 个做空该代币。一种担忧是，操纵市场的鲸鱼可能会拉高价格以清算这些空头头寸。以 XPL 交易闻名的 Hyperliquid 交易者 Techno Revenant 也从 WLFI 头寸中 45M美元 获利。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
