Владельцы криптовалютного токена Трампа стали мишенью хакеров в фишинговой атаке

Падающие цены — не единственные потери, с которыми сталкиваются держатели WLFI$0.1497, всего через день после запуска токена в торговлю.

Хакеры, по всей видимости, используют уязвимость, связанную с недавним EthereumОбновление Pectra, выводя токены WLFI с помощью того, что специалисты по безопасности называют «классической фишинговой атакой EIP-7702».

WLFI, связанный с Дональдом Трампом токен управления, который начал торговаться в понедельник с предложением в 24,6 миллиарда, является основой экосистемы брендированных карт и платёжных сервисов. После роста до 33,13 цента на момент дебюта торгов, цена WLFI упала до 24,27 цента, согласно данным CoinGecko.

Вектор атаки можно проследить до EIP-7702, функции, введённой в мае, которая позволяет обычным кошелькам функционировать как кошельки со смарт-контрактами для пакетных транзакций.

Хотя это и предназначено для улучшения пользовательского опыта, данный механизм превратился в палку о двух концах, поскольку злоумышленники могут внедрить вредоносный делегатный контракт в скомпрометированный кошелек. Когда жертва затем вносит ETH или токены, контракт автоматически перенаправляет средства на адреса, контролируемые хакерами.

Основатель SlowMist Ю Сян в понедельник отметил проблему, заявив, что несколько кошельков WLFI были опустошены с использованием данного метода.

«Как только вы попытаетесь перевести оставшиеся токены … введённый вами газ будет автоматически переведён», — предупредил он, отметив, что утечки приватных ключей, часто через фишинговые сайты, являются типичной точкой входа.

Пользователи на форумах WLFI описать попытки чтобы спасти свои аллокации. Один из инвесторов сообщил, что смог перевести только 20% своих токенов на новый кошелек, в то время как остальная часть по-прежнему находится в скомпрометированном адресе.

Эксплуатация дополняет серию мошенничеств, связанных с началом торгов. Аналитическая компания Bubblemaps отметила “".собранные клоны” имитируя контракты WLFI, в то время как фишинговые ссылки распространяются в Telegram и X.