I løpet av de siste to dagene har jeg hjulpet noen mennesker med å følge opp merkelige problemer som $WLFI å bli "fisket" av dem, spesielt lekkasjen av private nøkler som førte til at adressen ble sendt til en ondsinnet kontrakt av 7702-delegaten, og når $WLFI kan gjøres krav på, er det stor sannsynlighet for at den vil bli snappet bort av disse gjengene veldig beleilig... Vi gjør ikke ting som går fremover, jeg er bare ansvarlig for å påpeke hva essensen av problemet er. Dessuten har jeg ikke en eneste $WLFI, jeg ønsker disse vennene en god redning.
Cos(余弦)😶‍🌫️
Cos(余弦)😶‍🌫️31. aug. 2025
Klassisk EIP-7702 fiskeutnyttelse. Først av alt ble vennens private nøkkel lekket, og phishing-gjengen (kanskje mer enn én) overfalt lommebokadressen som tilsvarer din venns private nøkkel. EIP-7702 utnyttelsesmekanisme, så lenge du prøver å overføre de gjenværende tokenene, slik som disse $WLFI kastet inn i Lockbox-kontrakten, vil gassen du legger inn bli "automatisk" overført... Ideen om å skynde seg er gjennomførbar: å gå inn i gass, kansellere eller erstatte den bakholdsangrepne EIP-7702 med sin egen, overføre verditokenet, disse tre handlingene pakkes og sendes i en blokk med flashbots... Men Slow Mist gjør ikke rush-virksomheten, hvis du trenger det, prøv å kontakte @0xAA_Science @BoxMrChen dem. Merk: Først og fremst ble den private nøkkelen lekket.
86,1K