Innehavare av Trumps kryptotokens utsätts för nätfiskeangrepp från hackare

En sofistikerad phishingattack har dykt upp som riktar sig mot innehavare av World Liberty Financial (WLFI), styrningstoken kopplad till Donald Trumps kryptosystem. Säkerhetsföretag har identifierat att angripare utnyttjat en lucka introducerad av Ethereums Pectra-uppgradering—specifikt EIP-7702:s delegatmekanism—för att plantera skadliga kontrakt i komprometterade plånböcker. När offren försökte sätta in ETH eller WLFI-token omdirigerade det inbäddade delegatkontraktet automatiskt medlen till angriparkontrollerade adresser, vilket gjorde användarna oförmögna att återfå tillgångar.

Exploit-attackens grund kretsar kring EIP-7702-funktionen, som är utformad för att möjliggöra batch-transaktioner och delegerade operationer. Även om syftet var att förenkla multi-call-interaktioner, blev denna delegatfunktion ett tveeggat svärd: angripare infogade i förväg sina egna delegatadresser i målets plånböcker vid läckage av nycklar, ofta via phishingkampanjer. Så snart intet ont anande användare auktoriserade delegaten, omdirigerades alla efterföljande överföringar—oavsett om det var nativen ETH eller ERC-20-tokens som WLFI—till hackarens kontrakt, vilket kringgick standardgodkännanden.

Rapporter från WLFI-gemenskapsforum indikerar att flera investerare endast kunde rädda en bråkdel av sina innehav—ungefär 20 % i vissa fall—innan de insåg den irreversibla förlusten. Analysföretaget Bubblemaps har också varnat för ”sammanbundna kloner” som imiterar officiella WLFI-kontrakt, vilket ytterligare förvirrar användare och leder dem till bedrägliga gränssnitt. Bedrägerilänkar spreds kraftigt på Telegram och X, vilket förvärrade attackens räckvidd och inverkan.

Denna exploit förvärrar förlusterna för WLFI-innehavare som redan brottas med kraftiga prisfall efter tokenens uppmärksammade handelsdebut. Pectra-uppgraderingen, som syftade till att förbättra plånboksfunktionalitet, understryker vikten av rigorösa granskningsprotokoll och försiktig integrering av nya EVM-funktioner. Säkerhetsexperter rekommenderar att alla delegatbehörigheter återkallas via plånboksgränssnitt, att återstående tillgångar flyttas till nyskapade adresser med luftgapade nycklar, samt att vänta på gemenskaps- eller protokollbaserad vägledning om åtgärder. Allteftersom incidenten utvecklas utsätts sektorn för förnyad granskning kring balansen mellan innovation och säkerhet i smarta kontraktsstandarder.