经典的 EIP-7702 钓鱼利用。首先你朋友私钥泄露了,钓鱼团伙(可能不止一个)给你朋友私钥对应的钱包地址埋伏好了 EIP-7702 利用机制,这个机制只要你试图想转走其中剩余 token,比如这些被扔进 Lockbox 合约的 $WLFI,你打入了的 Gas 都会被“自动”转走… 抢跑思路是可行的:打入 Gas、把埋伏的 EIP-7702 取消或替换成自己的、转走价值 token,这三个动作用 flashbots 在一个区块里打包发送…但慢雾没做抢跑业务,如果有需要,试试联系 @0xAA_Science @BoxMrChen 他们。 注意:首先是私钥泄露了。
香港王富貴
香港王富貴2025年8月31日
一个很不幸的消息:朋友参与私募的 $WLFI 今天早上被黑客全部盗走 具体情况如下: MetaMask钱包被钓鱼,钱包内资产被清空。 小额U和ETH转入钱包后,被自动转到黑客账户,有多笔归集记录📝 目前这个钱包 参与过 $WLFI ,想转出或者 转入 lockbox 都需要gas费 一转进U/ETH 就会被转走,有人遇到过这种情况吗? 朋友的钱包地址:0x07819F89613F9fB6001E1d8aD9d8A18F02Bd8FD6 @worldlibertyfi @SlowMist_Team @evilcos
304.37K