WLFI – 以太坊的 EIP-7702 漏洞如何引发投资者恐慌

本站报道：

关键要点

唐纳德·特朗普支持的代币世界自由金融 (WLFI) 因与以太坊 EIP-7702 升级相关的网络钓鱼漏洞而面临严重的安全威胁。然而，尽管存在风险，但由于与 Alt5 Sigma 的新合作关系的推动，交易量仍然很高。

---

唐纳德·特朗普的世界自由金融的[WLFI]在一片兴奋与争议声中进入市场。

该代币在 ICO 之后上涨了 135%，燃料受孙宇晨高调的质押活动以及现货和期货交易激增的影响。

Yu Xian 谈 WFLI 的剥削行为

然而，日益增长的安全担忧抑制了人们的热情，正如 SlowMist 创始人 Yu Xian 所说警告WLFI 代币持有者正遭受与以下情况相关的网络钓鱼攻击：以太坊的[ETH]EIP-7702 升级。

据报道，黑客正在将恶意智能合约嵌入到被入侵的钱包中。这使得他们能够在资金转移后立即盗走 WLFI 的存款。

西安说，

又遇到一个玩家，多个地址的WLFI全部被盗。从盗币手法来看，又是利用了7702委托恶意合约，前提是私钥泄露。

那么，世界自由金融 (World Liberty Financial) 面临的安全挑战似乎比单一漏洞更为严重。

这是因为大部分问题都可以追溯到 5 月份以太坊的 Pectra 升级，该升级引入了 EIP-7702。

对于那些不知道的人来说，升级允许常规钱包暂时充当智能合约钱包，实现批量交易和委托执行权，旨在提高可用性。

但据安全专家称，攻击者很快就将这一变化武器化。

8 月 31 日，X（以前称为 Twitter）上的一名用户共享他们的朋友在将 ETH 发送到他们的钱包后不久，他们的 WLFI 代币就被盗了。

作为回应，Xian 将此次盗窃行为认定为“典型的 EIP-7702 网络钓鱼漏洞”。

他解释说，黑客经常通过网络钓鱼窃取私钥，然后使用它们在受害者的钱包上预先安装恶意委托合约。

社区表达了他们与 WFLI 的斗争

其他社区成员也已报道成为诈骗的目标，其中包括一位早期的 WLFI 支持者，他的 MetaMask 钱包于 2024 年 10 月 10 日遭到入侵。

尽管从未批准可疑交易，但用户还是损失了除锁定的 WLFI 代币之外的所有资产。

事实上，通过 Uniswap、MetaMask 和欺诈性恢复服务来恢复资金的尝试只会加剧损失。

一旦开始归属，受害者只能获得 20% 的 WLFI，而剩余的 80% 仍然处于受感染钱包的风险之中。

分析公司 Bubblemaps 让投资者更加头疼已标记“捆绑克隆”数量激增，这些克隆智能合约旨在模仿合法项目。

错误地与这些合约互动的用户可能会永久损失他们的资金，这进一步使 WLFI 的首次亮相变得复杂。

作为回应，WLFI 团队强调，它从不通过 DM 提供支持，并引导用户通过官方电子邮件渠道避开冒名顶替者。

WFLI 交易活动依然活跃

然而，尽管出现这些回调，WFLI 的交易活动仍然加热。截至发稿时，该代币的衍生品交易量飙升至 120 亿美元以上。

此外，根据 CoinGlass 的数据，各交易所的未平仓合约量均有所上升。

这种猜测加剧了来就在特朗普家族的代币投资公司与 Alt5 Sigma 达成高风险合作之际，这也与该公司 15 亿美元的加密货币资金战略息息相关。

总而言之，这笔交易虽然提高了 WLFI 的知名度，但也引发了人们对该项目的更多审查。

人们越来越怀疑这种政治与加密货币的交叉是否推动了真正的采用，还是仅仅助长了投机狂潮。