ผู้ถือโทเค็นคริปโตของทรัมป์ถูกโจมตีโดยแฮกเกอร์ในการโจมตีฟิชชิง

การโจมตีฟิชชิงขั้นสูงได้ปรากฏขึ้นโดยมีเป้าหมายที่ผู้ถือ World Liberty Financial (WLFI) ซึ่งเป็นโทเค็นการกำกับดูแลที่เชื่อมโยงกับระบบนิเวศคริปโตของโดนัลด์ ทรัมป์ บริษัทด้านความปลอดภัยระบุว่าผู้โจมตีใช้ช่องโหว่ที่เกิดจากการอัปเกรด Pectra ของ Ethereum โดยเฉพาะกลไกตัวแทน EIP-7702 เพื่อนำสัญญาร้ายเข้าสู่กระเป๋าเงินที่ถูกบุกรุก เมื่อเหยื่อพยายามฝากโทเค็น ETH หรือ WLFI สัญญาตัวแทนที่ฝังอยู่จะเปลี่ยนเส้นทางเงินไปยังที่อยู่ที่ผู้โจมตีควบคุม ทำให้ผู้ใช้ไม่สามารถกู้คืนสินทรัพย์ได้

ช่องทางการโจมตีเกี่ยวข้องกับคุณสมบัติ EIP-7702 ซึ่งออกแบบมาเพื่อรองรับการทำธุรกรรมแบบกลุ่มและการดำเนินการโดยตัวแทน แม้ว่าจะมีจุดประสงค์เพื่อเพิ่มประสิทธิภาพในการโต้ตอบแบบหลายคำสั่ง แต่ความสามารถของตัวแทนนี้กลับกลายเป็นดาบสองคม: ผู้โจมตีแทรกที่อยู่ตัวแทนของตนเองไว้ล่วงหน้าในกระเป๋าเป้าหมายเมื่อล็อคกุญแจรั่วไหล ซึ่งมักจะเกิดขึ้นผ่านแคมเปญฟิชชิง ทันทีที่ผู้ใช้ที่ไม่สงสัยอนุมัติให้ตัวแทน ทำให้การโอนถัดไปไม่ว่าจะเป็น ETH ดั้งเดิมหรือโทเค็น ERC-20 เช่น WLFI ถูกเปลี่ยนเส้นทางไปยังสัญญาของแฮกเกอร์โดยไม่ต้องผ่านการตรวจสอบการอนุมัติปกติ

รายงานจากฟอรัมชุมชน WLFI ระบุว่านักลงทุนบางรายสามารถกู้คืนส่วนหนึ่งของสินทรัพย์ได้เพียงประมาณ 20% ในบางกรณีก่อนที่จะรับรู้การสูญเสียที่ไม่สามารถย้อนกลับได้ บริษัทวิเคราะห์ Bubblemaps ได้แจ้งเตือนเกี่ยวกับ “การโคลนแบบมัด” ที่เลียนแบบสัญญา WLFI อย่างเป็นทางการ เพิ่มความสับสนแก่ผู้ใช้และชักนำให้เข้าสู่ส่วนต่อประสานที่เป็นการโกง ลิงก์หลอกลวงแพร่กระจายอย่างรวดเร็วใน Telegram และ X ทำให้การโจมตีขยายตัวและรุนแรงขึ้น

การโจมตีนี้ทำให้ผู้ถือ WLFI สูญเสียมากขึ้นเนื่องจากราคาที่ร่วงลงอย่างหนักหลังจากการเปิดตัวเทรดที่โดดเด่น การอัปเกรด Pectra แม้ว่าจะมีเป้าหมายเพื่อเพิ่มประสิทธิภาพของกระเป๋าเงิน แต่ก็เน้นย้ำถึงความสำคัญของการตรวจสอบอย่างเข้มงวดและการผนวกฟีเจอร์ EVM ใหม่อย่างระมัดระวัง ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้เพิกถอนสิทธิ์ตัวแทนทั้งหมดผ่านอินเทอร์เฟซกระเป๋าเงิน ย้ายสินทรัพย์ที่เหลือไปยังที่อยู่ใหม่ที่สร้างขึ้นด้วยการจัดเก็บกุญแจแบบแยกอากาศ และรอคำแนะนำจากชุมชนหรือโปรโตคอลเกี่ยวกับวิธีการบรรเทาปัญหา ขณะที่เหตุการณ์ยังดำเนินอยู่ ภาคส่วนนี้เผชิญกับการตรวจสอบใหม่เกี่ยวกับความสมดุลระหว่างนวัตกรรมและความปลอดภัยในมาตรฐานสัญญาอัจฉริยะ