בעלי אסימוני הקריפטו של טראמפ מותקפים על ידי האקרים במתקפות פישינג

נחשף מתקפת פישינג מתוחכמת הפוגעת בבעלי World Liberty Financial (WLFI), טוקן הממשל המקושר לאקו-סיסטם הקריפטו של דונלד טראמפ. חברות אבטחה זיהו כי התוקפים ניצלו פרצה שהוכנסה על ידי שדרוג Pectra של את'ריום—במיוחד מנגנון המייצג EIP-7702—להטמעת חוזים זדוניים בארנקים שנפגעו. כאשר הקורבנות ניסו להפקיד ETH או טוקני WLFI, חוזה המייצג המשובץ הפנה אוטומטית את הכספים לכתובות בשליטת התוקפים, והשאיר את המשתמשים ללא אפשרות לשחזר את הנכסים.

וקטור המתקפה מתמקד בתכונת EIP-7702, שנועדה לאפשר עסקאות קבוצתיות ופעולות מייצג. בעוד שהתכונה נועדה לייעל אינטראקציות מרובות-קריאות, היכולת הזו הפכה לחרב פיפיות: התוקפים הטמיעו מראש את כתובת המייצג שלהם בארנקים שנפגעו לאחר דליפת מפתחות, לעיתים קרובות דרך קמפיינים של פישינג. ברגע שהמשתמשים הלא מודעים אפשרו למייצג, כל העברות הבאות—בין אם ETH עצמו או טוקני ERC-20 כמו WLFI—הופנו לחוזה ההאקר, תוך עקיפת בדיקות האישור הרגילות.

דיווחים מפורומי הקהילה של WLFI מצביעים על כך שכמה משקיעים הצליחו להציל רק חלק קטן מההחזקה שלהם—כ-20% במקרים מסוימים—לפני שהבינו כי מדובר בריקון בלתי הפיך. חברת האנליטיקה Bubblemaps גם הודיעה על"שיבוטים מקובצים" המדמים חוזי WLFI רשמיים, והוסיפו לבלבל את המשתמשים ולהכווין אותם לממשקים מזויפים. קישורי הונאה התפשטו בטלגרם וב-X, והחמירו את היקף ההתקפה והשפעתה.

הפרצה הזו מחמירה את ההפסדים לבעלי WLFI שכבר מתמודדים עם ירידות מחירים חדים לאחר ההשקה המסחרית הבולטת של הטוקן. בעוד ששדרוג Pectra מכוון לשפר את פונקציונליות הארנקים, הוא מדגיש את החשיבות של פרוטוקולי ביקורת מחמירים ושילוב זהיר של תכונות EVM חדשות. מומחי אבטחה ממליצים לבטל את כל הרשאות המייצג דרך ממשקי הארנק, להעביר את הנכסים הנותרים לכתובות חדשות עם אחסון מפתחות מנותק מהאינטרנט, ולהמתין להנחיות קהילתיות או ברמת הפרוטוקול לטכניקות הפחתה. עם ההתרחשות המתמשכת, התחום מתמודד עם בדיקה מחודשת של האיזון בין חדשנות לאבטחה בסטנדרטים של חוזים חכמים.