Les détenteurs du jeton crypto de Trump ciblé par les pirates dans le phishing exploitent

La baisse des prix n’est pas la seule perte que les détenteurs de World Liberty Financial (WLFI) sont confrontés à un jour après que le jeton a été mis en ligne pour le commerce.

Les pirates exploitent apparemment une faille liée à la récente mise à niveau de Pectra d’Ethereum, drainant les jetons WLFI grâce à ce que les sociétés de sécurité appellent une «EIP-7702 Exploit». Le jeton de gouvernance lié à Donald Trump qui a commencé à se négocier lundi avec un approvisionnement de 24,6 milliards, ancre un écosystème de cartes de marque et de services de paiement. Après avoir atteint 33,13 cents après ses débuts sur le commerce, le prix du WLFI est tombé à 24,27 cents, les données de Coingecko montrent.

Le vecteur d’attaque peut être retracé dans l’EIP-7702, une fonctionnalité introduite en mai qui active les portefeuilles réguliers pour fonctionner comme des portefeuilles intelligents pour les transactions de lots.

Comme les attaquants peuvent planter un contrat de délégué malveillant à l’intérieur d’un portefeuille compromis. Lorsque la victime dépose ensuite ETH ou Tokens, le contrat achemine automatiquement les fonds vers des adresses contrôlées par des pirates.

Le fondateur de Slowmist a signalé le problème lundi, disant que plusieurs portefeuilles WLFI ont été drainés en utilisant la méthode.

Les fuites, souvent par le biais de sites de phishing, sont le point d’entrée typique.

Les utilisateurs des forums WLFI décrivent les tentatives de sauvetage de leurs allocations. Un investisseur a déclaré qu’ils avaient réussi à déplacer seulement 20% de leurs jetons vers un nouveau portefeuille, le reste étant toujours piégé dans une adresse compromise.

L’exploit s’ajoute à une vague d’escroqueries entourant le début du trading. La société d’analyse Bubblemaps a signalé des «clones groupés» imitant les contrats WLFI, tandis que les liens de phishing ont circulé sur Telegram et X.