Encontrei novamente um jogador cujos múltiplos endereços de $WLFI foram roubados. Olhando para o método de roubo, é mais uma vez a exploração de contratos maliciosos do 7702 delegate, sendo que a premissa é o vazamento da chave privada. O hacker se posiciona previamente com um endereço malicioso do 7702 delegate no endereço da carteira alvo e, em seguida, transfere todos os ETH e tokens de valor (como aqui o $WLFI) para longe, sem deixar nada. Se o usuário transferir ETH como gás, isso será transferido novamente... Esse método de exploração já está bastante maduro, então alerto a todos para ficarem atentos. Não entrarei em detalhes técnicos, já que nós do @SlowMist_Team já mencionamos isso várias vezes.
Cos(余弦)😶‍🌫️
Cos(余弦)😶‍🌫️1/09, 17:42
Nos últimos dias, ajudei algumas pessoas a resolver problemas estranhos que encontraram com o $WLFI, como "phishing", especialmente a divulgação de chaves privadas que levou a endereços sendo delegados para contratos maliciosos por 7702. Quando o $WLFI estiver disponível para ser retirado, é muito provável que esses grupos o roubem de forma muito conveniente... Não fazemos esse tipo de roubo, eu só me responsabilizo por apontar qual é a essência do problema. Além disso, eu não tenho nenhum $WLFI, desejo boa sorte a esses amigos na recuperação.
78,82K