mediap2p.pro
Верифицирован
Хакеры крадут токены WLFI, используя уязвимость EIP-7702 из обновления Ethereum Pectra. По словам основателя SlowMist Юя Сяня, атака начинается с фишинга приватных ключей. Затем злоумышленники подключают вредоносный делегирующий контракт: при пополнении кошелька средства автоматически выводятся на адрес хакеров.
EIP-7702 позволяет кошелькам временно работать как смарт-контракты для пакетных транзакций, что и стало точкой атаки. Пользователи WLFI на форумах подтверждают потери, многие лишились большей части активов. Ситуацию осложняют условия токенсейла — задействованные в пресейле адреса могли быть скомпрометированы заранее. Источник по ссылке - https://ru.tradingview.com/news/forklog:277ad4ed367b8:0/.