Para holder token governance dari World Liberty Financial (WLFI) sedang menjadi korban dari bentuk serangan phishing wallet, memanfaatkan pembaruan EIP-7702 dari Ethereum, menurut Yu Xian – pendiri SlowMist.
Pembaruan Pectra pada bulan Mei memperkenalkan EIP-7702, yang memungkinkan akun eksternal untuk sementara berfungsi sebagai dompet smart contract, memberikan wewenang untuk mengeksekusi dan memproses transaksi massal untuk meningkatkan pengalaman pengguna. Namun, hacker telah memanfaatkan fitur ini untuk menginstal alamat yang mereka kontrol ke dalam dompet korban. Ketika ada dana yang dimasukkan, mereka segera "mengambil semua" token, termasuk WLFI.
Yu Xian menyatakan bahwa banyak kasus WLFI yang dicuri berasal dari kebocoran private key dan eksploitasi kontrak delegasi berbahaya sesuai EIP-7702. Ia menyarankan pengguna untuk membatalkan atau mengganti kontrak EIP-7702 yang telah terjebak, serta segera memindahkan token dari dompet yang telah dikompromikan.
Di forum WLFI, banyak orang melaporkan bahwa mereka tidak sempat menarik token karena bot otomatis telah memindai dan mencuri segera setelah token masuk ke dompet. Beberapa orang bahkan kehilangan hingga 80% jumlah WLFI mereka karena dompet terkunci.
Selain itu, perusahaan analisis Bubblemaps juga menemukan banyak smart contract palsu WLFI untuk penipuan. Tim WLFI memperingatkan bahwa mereka tidak akan pernah mengirim pesan langsung, dan pengguna hanya harus mempercayai saluran email resmi untuk menghindari penipuan.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Hacker sedang menggunakan celah 'klasik EIP-7702' untuk mencuri WLFI
Para holder token governance dari World Liberty Financial (WLFI) sedang menjadi korban dari bentuk serangan phishing wallet, memanfaatkan pembaruan EIP-7702 dari Ethereum, menurut Yu Xian – pendiri SlowMist.
Pembaruan Pectra pada bulan Mei memperkenalkan EIP-7702, yang memungkinkan akun eksternal untuk sementara berfungsi sebagai dompet smart contract, memberikan wewenang untuk mengeksekusi dan memproses transaksi massal untuk meningkatkan pengalaman pengguna. Namun, hacker telah memanfaatkan fitur ini untuk menginstal alamat yang mereka kontrol ke dalam dompet korban. Ketika ada dana yang dimasukkan, mereka segera "mengambil semua" token, termasuk WLFI.
Yu Xian menyatakan bahwa banyak kasus WLFI yang dicuri berasal dari kebocoran private key dan eksploitasi kontrak delegasi berbahaya sesuai EIP-7702. Ia menyarankan pengguna untuk membatalkan atau mengganti kontrak EIP-7702 yang telah terjebak, serta segera memindahkan token dari dompet yang telah dikompromikan.
Di forum WLFI, banyak orang melaporkan bahwa mereka tidak sempat menarik token karena bot otomatis telah memindai dan mencuri segera setelah token masuk ke dompet. Beberapa orang bahkan kehilangan hingga 80% jumlah WLFI mereka karena dompet terkunci.
Selain itu, perusahaan analisis Bubblemaps juga menemukan banyak smart contract palsu WLFI untuk penipuan. Tim WLFI memperingatkan bahwa mereka tidak akan pernah mengirim pesan langsung, dan pengguna hanya harus mempercayai saluran email resmi untuk menghindari penipuan.