En los últimos dos días, he ayudado a algunas personas a hacer un seguimiento de problemas extraños, como $WLFI ser "pescado" por ellos, especialmente la filtración de claves privadas que provocó que la dirección fuera enviada a un contrato malicioso por el delegado 7702, y cuando se puede reclamar el $WLFI, existe una alta probabilidad de que estas pandillas se lo arrebaten muy convenientemente... No hacemos cosas que se adelantan, solo soy responsable de señalar cuál es la esencia del problema. Además, no tengo ni un solo $WLFI, les deseo a estos amigos un buen rescate.
Cos(余弦)😶‍🌫️
Cos(余弦)😶‍🌫️31 ago 2025
Utilización clásica de la pesca EIP-7702. En primer lugar, se filtró la clave privada de su amigo y la pandilla de phishing (tal vez más de uno) emboscó la dirección de la billetera correspondiente a la clave privada de su amigo. Mecanismo de explotación EIP-7702, siempre que intente transferir los tokens restantes, como estos $WLFI arrojados al contrato de Lockbox, el gas que ingrese se transferirá "automáticamente" ... La idea de apresurarse es factible: ingresar gas, cancelar o reemplazar el EIP-7702 emboscado por el suyo propio, transferir el token de valor, estas tres acciones se empaquetan y envían en un bloque con flashbots... Pero Slow Mist no hace el negocio de las prisas, si lo necesita, intente ponerse en contacto @0xAA_Science @BoxMrChen ellos. Nota: En primer lugar, se filtró la clave privada.
86.07K