해커로 표적이 된 WLFI 보유자는 이더리움의 EIP-7702 익스플로잇을 사용합니다.

월드 리버티 파이낸셜(WLFI)의 거버넌스 토큰 보유자들은 이더리움의 EIP-7702 업그레이드를 사용하는 것으로 알려진 피싱 지갑 익스플로잇의 공격을 받고 있다고 슬로우미스트 창립자 유 시안(Yu Xian)이 말했습니다.

지난 5월 이더리움의 펙트라 업그레이드에는 외부 계정이 일시적으로 스마트 계약 지갑처럼 작동하여 실행 권한을 위임하고 사용자 경험을 간소화하는 것을 목표로 하는 일괄 트랜잭션을 허용하는 EIP-7702가 도입되었습니다.

Xian은 월요일 X 게시물에서 해커가 피해자 지갑에 해커가 제어하는 주소를 미리 심기 위해 업그레이드를 악용하고 있으며, 입금이 이루어지면 토큰을 빠르게 “빼앗기”고 있으며, 이 경우 WLFI 토큰 보유자에게 영향을 미치고 있다고 말했습니다.

“여러 주소의 WLFI가 모두 도난당한 다른 플레이어를 만났습니다. 도난 방법을 살펴보면 다시 7702 위임자 악성 계약의 악용이며, 전제 조건은 개인 키 유출입니다.”

도널드 트럼프가 지원하는 WLFI(World Liberty Financial) 토큰은 월요일 아침에 거래를 시작했으며 총 공급량은 246억 6천만 개였습니다.

작동 방식

공식 출시를 앞두고 한 X 사용자는 8월 31일 친구가 이더(ETH)를 지갑으로 이체한 후 WLFI 토큰이 고갈되었다고 보고했습니다.

답변에서 시안은 이것이 분명히 개인 키가 유출된 “클래식 EIP-7702 피싱 익스플로잇”의 예라고 말했고, 악의적인 행위자는 키에 연결된 피해자의 지갑 주소에 위임 스마트 계약을 미리 심었습니다.

이전 게시물에서 Xian은 개인 키가 일반적으로 피싱을 통해 도난당한다고 말했습니다.

그는 “락박스 컨트랙트에 던져진 WLFI와 같이 그 안에 남아 있는 토큰을 전송하려고 하면 입력한 가스가 자동으로 전송됩니다”라고 말했습니다.

Xian은 “매복된 EIP-7702를 취소하거나 자신의 것으로 교체”하고 가능한 해결책으로 손상된 지갑에서 토큰을 이전할 것을 제안했습니다.

일부는 WLFI 포럼에서 유사한 문제를 보고했습니다. hakanemiratlas라는 아이디로 게시된 한 게시물은 지난 10월 자신의 지갑이 해킹당했으며 이제 그의 WLFI 토큰이 위험에 처해 있다고 걱정하고 있다고 말했습니다.

“WLFI 토큰의 20%만 새 지갑으로 이체할 수 있었지만 해커와의 스트레스가 많은 경쟁이었습니다. ETH를 가스 요금으로 보내는 것조차 즉시 도난당할 수 있기 때문에 위험하게 느껴졌습니다”라고 그들은 말했습니다.

“현재 내 WLFI 토큰의 80%가 여전히 손상된 지갑에 갇혀 있습니다. 일단 잠금이 해제되면 해커가 즉시 전송할 수 있다는 점이 매우 걱정됩니다.”

Anton이라는 핸들의 또 다른 사용자는 토큰 드롭이 구현된 방식 때문에 다른 많은 사람들이 비슷한 문제에 직면하고 있다고 말했습니다. WLFI 화이트리스트에 가입하는 데 사용된 지갑은 사전 판매에 참여하는 데 사용해야 합니다.

관련: 암호화폐 자산을 표적으로 삼는 가짜 회의 소프트웨어를 조심하세요, 슬로우미스트 창립자 경고

그는 “토큰이 도착하는 순간 안전한 지갑으로 옮기기 전에 자동화된 스위퍼 봇에 의해 도난당할 것”이라고 말했습니다.

Anton은 또한 WLFI 팀에 토큰에 대한 직접 전송 옵션 구현을 고려할 것을 요청하고 있습니다.

토큰 출시 및 출시 후 수많은 WLFI 사기가 나타났습니다. 분석 회사인 버블맵스(Bubblemaps)는 기존 암호화폐 프로젝트를 모방한 몇 가지 “번들 클론”과 유사한 스마트 계약을 확인했습니다.

한편, WLFI 팀은 이메일을 통한 유일한 공식 지원 채널과 함께 어떤 플랫폼에서도 다이렉트 메시지를 통해 연락하지 않는다고 경고했습니다.

“우리에게서 왔다고 주장하는 DM을 받는다면 사기이므로 무시해야 합니다. 이메일을 받으면 응답하기 전에 항상 이러한 공식 도메인 중 하나에서 온 것인지 다시 확인하십시오”라고 WLFI 팀은 말했습니다.

잡지: XRP ‘사이클 목표’는 20달러, 전략 비트코인 소송 기각: Hodler’s Digest, 8월 24일 – 30일