WLFI Token Kimlik Avı Saldırısı: EIP-7702 Güvenlik Açığı

#WLFI
World Liberty Financial (WLFI) tokenin piyasaya sürülmesinden bir gün sonra, kripto para birimi sahipleri kimlik avı saldırılarına maruz kaldı. Hack’erler, Ethereum’un yakın tarihli bir özelliğiyle bağlantılı bir güvenlik açığını kullanarak WLFI tokenlerini çalıyordu. Güvenlik firmaları bu saldırıyı “klasik bir EIP-7702 kimlik avı saldırısı” olarak tanımlıyor. WLFI, 24.6 milyar arzıyla pazartesi günü işlem görmeye başladı ve başlangıçta 33.13 sente kadar yükseldi, ancak CoinGecko verilerine göre 24.27 sente düştü.
EIP-7702, Mayıs ayında tanıtılan ve toplu işlemler için normal cüzdanların akıllı sözleşme cüzdanları gibi çalışmasını sağlayan bir özelliktir. Kullanıcı deneyimini iyileştirmeyi amaçlarken, saldırganların bir ihlal edilmiş cüzdana kötü niyetli bir yetkili sözleşmesi yerleştirmesine olanak tanıyarak çift taraflı bir kılıç haline geldi. SlowMist kurucusu Yu Xian, pazartesi günü çok sayıda WLFI cüzdanının bu yöntemle boşaltıldığını belirtti. Xian, kalan tokenleri transfer etmeye çalışırken girilen gas miktarının otomatik olarak çalınacağını ve genellikle kimlik avı siteleri aracılığıyla ortaya çıkan özel anahtar sızıntılarının tipik giriş noktası olduğunu uyardı. WLFI forumlarındaki kullanıcılar, paylarını kurtarmak için girişimlerde bulunduklarını belirtiyor. Bir yatırımcı, tokenlerinin %20’sini yeni bir cüzdana taşıyabildiğini, geri kalanının ise hala bir ihlal edilmiş adreste sıkıştığını söyledi. Bu saldırı, işlem açılışı etrafında yaşanan bir dizi dolandırıcılığa daha eklendi. Analitik firması Bubblemaps, WLFI sözleşmelerini taklit eden “toplu klonlar” tespit ettiğini, aynı zamanda Telegram ve X’te kimlik avı bağlantılarının da yayıldığını bildirdi.
WLFI tokenindeki bu olumsuz gelişmeler, yatırımcılar için önemli bir risk oluşturuyor. Fiyat düşüşü devam edebilir ve daha fazla kayıp yaşanabilir. Yatırımcıların bu tür yüksek riskli kripto para birimlerine yatırım yaparken dikkatli olmaları ve araştırmalarını yapmaları önemlidir.

Yönlendirme, kafa karıştırma yok. VIP üyelik, Ultra VIP üyelik hiç yok..
Haber direkt size gelsin. Kripto para piyasalarını, profesyonel yorumları ve en son haberleri almak için :
duokripto (telegram grubu)