В последние дни я помог некоторым людям разобраться с их странными проблемами, связанными с $WLFI, такими как "фишинг", особенно с утечкой приватных ключей, что привело к делегированию адреса на злонамеренный контракт 7702. Когда придет время получать $WLFI, велика вероятность, что эти группы очень легко их украдут... Мы не занимаемся побегами, я только указываю на суть проблемы. Кроме того, у меня нет ни одного $WLFI, желаю этим друзьям удачи в спасении.
Cos(余弦)😶‍🌫️
Cos(余弦)😶‍🌫️31 авг. 2025 г.
Классическая атака с использованием EIP-7702. Сначала ваш друг раскрыл свой приватный ключ, и группа фишеров (возможно, не одна) подготовила механизм эксплуатации EIP-7702 для кошелька, соответствующего приватному ключу вашего друга. Этот механизм сработает, как только вы попытаетесь перевести оставшиеся токены, например, $WLFI, которые были отправлены в контракт Lockbox; все Gas, которые вы ввели, будут "автоматически" украдены... Идея с опережением работает: ввести Gas, отменить или заменить подготовленный EIP-7702 на свой, перевести токены с ценностью — эти три действия можно упаковать и отправить в одном блоке с помощью flashbots... Но SlowMist не занимается опережающими сделками, если это необходимо, попробуйте связаться с @0xAA_Science @BoxMrChen. Внимание: сначала был раскрыт приватный ключ.
86,09K