ट्रम्प के क्रिप्टो टोकन धारक फिशिंग हमलों में हैकरों के निशाने पर

डोनाल्ड ट्रम्प के क्रिप्टो इकोसिस्टम से जुड़े वर्ल्ड लिबर्टी फाइनेंशियल (WLFI) के धारकों को लक्षित करते हुए एक परिष्कृत फ़िशिंग हमला सामने आया है। सुरक्षा फर्मों ने पाया है कि हमलावरों ने एथेरियम के पेक्टरा अपग्रेड द्वारा पेश की गई खामी—विशेष रूप से, EIP-7702 डेलिगेट मैकेनिज्म—का फायदा उठाकर समझौता किए गए वॉलेट्स में हानिकारक कॉन्ट्रैक्ट्स डाले। जब पीड़ितों ने ETH या WLFI टोकन जमा करने का प्रयास किया, तो एम्बेडेड डेलिगेट कॉन्ट्रैक्ट ने स्वचालित रूप से फंड्स को हमलावर नियंत्रण वाले पते पर भेज दिया, जिससे उपयोगकर्ता अपनी संपत्तियाँ पुनर्प्राप्त नहीं कर सके।

यह हमला EIP-7702 फीचर के इर्द-गिर्द घूमता है, जो बैच लेनदेन और डेलिगेट ऑपरेशन्स को सक्षम करने के लिए डिजाइन किया गया है। मल्टी-कॉल इंटरेक्शन को सरल बनाने के उद्देश्य से यह डेलिगेट क्षमता दोधारी तलवार साबित हुई: हमलावरों ने कुंजी लीक होने पर फिशिंग अभियानों के माध्यम से अपने खुद के डेलिगेट पते को लक्षित वॉलेट्स में पहले से ही डाल दिया। जैसे ही भोले-भाले उपयोगकर्ताओं ने डेलिगेट को अधिकृत किया, उसके बाद कोई भी ट्रांसफर—चाहे native ETH हो या ERC-20 टोकन जैसे WLFI—हमलावर के कॉन्ट्रैक्ट को पुनः निर्देशित कर दिया गया, जिससे सामान्य अनुमोदन जांचें टल गईं।

WLFI समुदाय फ़ोरमों से मिली रिपोर्ट्स में बताया गया है कि कई निवेशकों ने अपनी होल्डिंग का केवल एक हिस्सा—कुछ मामलों में लगभग 20%—ही बचाया, इससे पहले कि वे अपरिवर्तनीय नुकसान को समझ पाते। एनालिटिक्स फर्म बबलमैप्स ने आधिकारिक WLFI कॉन्ट्रैक्ट्स की नकल करके “बंडल्ड क्लोन” को भी चिन्हित किया, जिससे उपयोगकर्ता और अधिक भ्रमित हो गए और धोखाधड़ी करने वाले इंटरफेस की ओर प्रवाहित हुए। टेलीग्राम और X पर स्कैम लिंक तेजी से फैल गए, जिससे हमले की पहुँच और प्रभाव बढ़ गया।

यह हमला WLFI धारकों के लिए पहले से ही टोकन के हाई-प्रोफाइल ट्रेडिंग डेब्यू के बाद आई तेज कीमत गिरावट के साथ हुए नुकसान को और बढ़ा देता है। पेक्टरा अपग्रेड, जो वॉलेट कार्यक्षमता को बढ़ाने का प्रयास करता है, यह दर्शाता है कि कड़ाई से ऑडिट प्रोटोकॉल और नए EVM फीचर्स को सावधानी से अपनाना कितना ज़रूरी है। सुरक्षा विशेषज्ञों ने वॉलेट इंटरफेस के माध्यम से सभी डेलिगेट अनुमतियाँ रद्द करने, शेष संपत्तियों को एयर-गैप्ड कुंजी स्टोरेज वाले नए पते पर स्थानांतरित करने और समुदाय या प्रोटोकॉल स्तर पर निवारण तकनीकों के मार्गदर्शन की प्रतीक्षा करने की सलाह दी है। जैसे-जैसे यह घटना सामने आ रही है, सेक्टर नवीनता और सुरक्षा के बीच संतुलन पर फिर से कड़ी निगरानी के दौर से गुजर रहा है।