Clássico ataque de phishing EIP-7702. Primeiro, a chave privada do seu amigo foi vazada, e um grupo de phishing (possivelmente mais de um) preparou o mecanismo de exploração EIP-7702 correspondente ao endereço da carteira da chave privada do seu amigo. Esse mecanismo, sempre que você tentar transferir os tokens restantes, como aqueles que foram enviados para o contrato Lockbox de $WLFI, o Gas que você inseriu será "automaticamente" transferido... A ideia de front-running é viável: inserir Gas, cancelar ou substituir o EIP-7702 emboscado por um próprio, e transferir tokens de valor. Essas três ações podem ser empacotadas e enviadas em um bloco usando flashbots... mas a Slow Mist não faz negócios de front-running, se necessário, tente entrar em contato com @0xAA_Science @BoxMrChen. Atenção: primeiro, a chave privada foi vazada.