За останні два дні я допоміг деяким людям відслідковувати дивні проблеми, такі як $WLFI бути «виловленим» ними, особливо витік приватних ключів, який спричинив відправку адреси на зловмисний контракт делегатом 7702, і коли $WLFI можна буде вимагати, є велика ймовірність, що вона буде викрадена цими бандами дуже зручно... Ми не робимо того, що йде наперед, я відповідаю лише за те, щоб вказати на те, в чому суть проблеми. Також у мене немає жодного $WLFI, я бажаю цим друзям гарного порятунку.
Cos(余弦)😶‍🌫️
Cos(余弦)😶‍🌫️31 серп. 2025 р.
Класичне використання EIP-7702 для риболовлі. По-перше, стався витік приватного ключа вашого друга, і фішингова банда (можливо, не одна) влаштувала засідку на адресу гаманця, що відповідає приватному ключу вашого друга. Механізм експлуатації EIP-7702, поки ви намагаєтеся передати решту токенів, таких як ці $WLFI кинуті в контракт Lockbox, газ, який ви ввели, буде «автоматично» переведений... Ідея поспіху здійсненна: введення газу, скасування або заміна потрапив у засідку EIP-7702 на свій, передача токена вартості, ці три дії упаковуються і відправляються в блок з флеш-ботами... Але Slow Mist не робить поспішних справ, якщо вам це потрібно, спробуйте зв'язатися @0xAA_Science @BoxMrChen ними. Примітка: По-перше, стався витік приватного ключа.
86,09K