Nos últimos dois dias, ajudei algumas pessoas a acompanhar problemas estranhos, como $WLFI sendo "pescado" por eles, especialmente o vazamento de chaves privadas que fez com que o endereço fosse enviado para um contrato malicioso pelo delegado 7702, e quando o $WLFI pode ser reivindicado, há uma grande probabilidade de que ele seja arrebatado por essas gangues de forma muito conveniente... Não fazemos coisas que vão à frente, sou responsável apenas por apontar qual é a essência do problema. Além disso, não tenho um único $WLFI, desejo a esses amigos um bom resgate.
Cos(余弦)😶‍🌫️
Cos(余弦)😶‍🌫️31 de ago. de 2025
Utilização de pesca EIP-7702 clássica. Em primeiro lugar, a chave privada do seu amigo vazou e a gangue de phishing (talvez mais de uma) emboscou o endereço da carteira correspondente à chave privada do seu amigo. Mecanismo de exploração EIP-7702, desde que você tente transferir os tokens restantes, como esses $WLFI jogados no contrato do Lockbox, o gás que você colocar será transferido "automaticamente"... A ideia de correr é viável: entrar gás, cancelar ou substituir o EIP-7702 emboscado pelo seu, transferir o token de valor, essas três ações são empacotadas e enviadas em um bloco com flashbots... Mas a Slow Mist não faz o negócio de pressa, se você precisar, tente entrar em contato @0xAA_Science @BoxMrChen eles. Nota: Em primeiro lugar, a chave privada vazou.
86,09K