Popularne tematy
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
W ciągu ostatnich dwóch dni pomogłem kilku osobom w rozwiązaniu dziwnych problemów związanych z $WLFI, takich jak „phishing”, zwłaszcza w przypadku wycieku kluczy prywatnych, co prowadzi do delegowania adresów do złośliwych kontraktów przez 7702. W momencie, gdy $WLFI będzie można odebrać, istnieje duże prawdopodobieństwo, że te grupy bardzo łatwo je przechwycą... Nie zajmujemy się kradzieżą, moim zadaniem jest jedynie wskazanie, na czym polega istota problemu.
Poza tym, nie posiadam ani jednego $WLFI, życzę tym przyjaciołom powodzenia w ratowaniu.
31 sie 2025
Klasyczna metoda phishingowa EIP-7702. Po pierwsze, klucz prywatny twojego przyjaciela został ujawniony, a grupa phishingowa (prawdopodobnie nie tylko jedna) przygotowała mechanizm wykorzystania EIP-7702 dla portfela odpowiadającego kluczowi prywatnemu twojego przyjaciela. Mechanizm ten sprawia, że za każdym razem, gdy próbujesz przenieść pozostałe tokeny, na przykład te wrzucone do kontraktu Lockbox $WLFI, wprowadzone przez ciebie Gas zostanie „automatycznie” przeniesione…
Myśl o wyprzedzeniu jest wykonalna: wprowadzenie Gas, anulowanie lub zastąpienie ukrytego EIP-7702 swoim, przeniesienie wartości tokenów, te trzy działania można zrealizować za pomocą flashbots w jednym bloku… ale Slow Mist nie zajmuje się wyprzedzaniem, jeśli jest taka potrzeba, spróbuj skontaktować się z @0xAA_Science @BoxMrChen.
86,08K
Najlepsze
Ranking
Ulubione