Một nhà đầu tư tham gia private sale của WLFI đã bị mất toàn bộ tài sản do bị lộ private key và bị lợi dụng bởi phishing EIP-7702.
Jinse Finance đưa tin, Cosine của SlowMist đã tiết lộ trên nền tảng X rằng một nhà đầu tư đã bị đánh cắp toàn bộ số WLFI tham gia private sale do rò rỉ private key. Anh cho biết đây là một trường hợp kinh điển về việc khai thác phishing EIP-7702. Đầu tiên, private key bị lộ, nhóm phishing (có thể không chỉ một nhóm) đã cài sẵn cơ chế khai thác EIP-7702 cho địa chỉ ví tương ứng với private key của nạn nhân. Cơ chế này chỉ cần ai đó cố gắng chuyển số token còn lại, ví dụ như số WLFI bị khóa trong hợp đồng Lockbox, thì lượng Gas nạp vào sẽ bị “tự động” chuyển đi. Chiến lược frontrun là khả thi: nạp Gas, hủy hoặc thay thế EIP-7702 đã cài sẵn bằng của mình, rồi chuyển đi số token có giá trị, ba thao tác này sẽ được flashbots đóng gói gửi trong cùng một block.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Cục Dự trữ Liên bang Mỹ một lần nữa công bố "tuyên bố ngắn nhất", toàn văn so sánh với tuyên bố của cuộc họp tháng 9 của Cục Dự trữ Liên bang Mỹ
Cục Dự trữ Liên bang Mỹ (Fed) ngày 16/9 đã công bố tăng lãi suất thêm 25 điểm cơ bản, nâng phạm vi mục tiêu của lãi suất quỹ liên bang lên 3,75%–4,00%, với 12 phiếu đồng thuận tuyệt đối. So với tuyên bố hồi tháng 7, lần này Fed đã loại bỏ đề cập cụ thể đến “xung đột Trung Đông”, thay vào đó dùng từ “diễn biến địa chính trị”; thêm nhận định “chi tiêu trong nước vẫn giữ được sự kiên cường”; đồng thời rút gọn cách diễn đạt về lạm phát thành “vẫn ở mức cao”. Nhìn chung, phong cách giao tiếp tối giản của tân Chủ tịch Walsh tiếp tục được duy trì.
Các ngân hàng lớn của Mỹ nâng lãi suất cho vay ưu đãi từ 6,75% lên 7%
Giá tiền điện tử
Thêm
