يقول مؤسس Slowmist Yu Xian ، مؤسس Ethereum's EIP-7702:
قدمت ترقية PECTRA من Ethereum في شهر مايو ، EIP-7702 ، والتي تسمح للحسابات الخارجية بالتصرف مؤقتًا مثل محافظ العقود الذكية ، وتفويض حقوق التنفيذ والسماح بمعاملات الدُفعات ، والتي تهدف إلى تبسيط تجربة المستخدم.
قال شيان في منشور X يوم الاثنين إن المتسللين يستغلون الترقية لزراعة العنوان الذي يسيطر عليه القراصنة مسبقًا في محافظ الضحايا ، ثم عندما يتم إيداع ، فإنهم “ينتزعون” الرموز المميزة في هذه الحالة.
وقال شيان: “لقد واجه لاعبًا آخر سُرقت جميع عناوينه المتعددة.
بدأ رمز الرمز المالي العالمي للعلاج في دونالد ترامب (WLFI) في التداول صباح الاثنين ، حيث بلغ إجمالي 24.66 مليار رمز.
كيف تعمل
في الفترة التي سبقت الإطلاق الرسمي ، ذكر أحد مستخدمي X في 31 أغسطس أن أحد الأصدقاء قد استنزف رموز WLFI بعد نقل الأثير (ETH) إلى محفظته.
في رد ، قال شيان إنه من الواضح أنه مثال على “استغلال التصيد الكلاسيكي لـ EIP-7702” ، حيث تم تسريب المفتاح الخاص ، ثم يقوم الممثل السيئ بعد ذلك بصياغة العقد الذكي مندوب في عنوان محفظة الضحية المتصلة بالمفتاح.
في منشور سابق ، قال شيان إن المفاتيح الخاصة عادة ما تُسرق من خلال التصيد.

وقال: “بمجرد أن تحاول نقل الرموز المتبقية فيه ، مثل WLFI هذه التي تم إلقاؤها في عقد Lockbox ، سيتم نقل الغاز الذي تدخله تلقائيًا”.
اقترحت شيان “إلغاء أو استبدال EIP-7702 الكمين به” ، ونقل الرموز المميزة من المحفظة المخترقة كحل ممكن.
يناقش مستخدمو التشفير السرقات على منتديات WLFI
تم الإبلاغ عن بعض قضايا مماثلة في منتديات WLFI. قال أحد النشرات تحت مقبض هاكانميرااتلاس إن محفظته تم اختراقها في أكتوبر الماضي ، والآن يقلق رموز WLFI الخاصة به في خطر.
وقالوا: “لقد تمكنت من نقل 20 ٪ فقط من رموز WLFI إلى محفظة جديدة ، لكنها كانت سباقًا مرهقًا ضد المتسلل. حتى أن إرسال ETH لرسوم الغاز قد شعر بالخطورة ، لأنه كان من الممكن أن يسرع على الفور أيضًا”.
“في الوقت الحالي ، لا يزال 80 ٪ من رموز WLFI عالقة في المحفظة المعرضة للخطر. أنا قلق للغاية من أنه بمجرد إلغاء القفل ، قد يقوم المتسلل بنقلها على الفور.”
قال مستخدم آخر تحت المقبض إن أنطون إن العديد من الأشخاص الآخرين يواجهون مشكلة مماثلة بسبب كيفية تنفيذ قطرة الرمز المميز. يجب استخدام المحفظة المستخدمة للانضمام إلى القائمة البيضاء في WLFI للمشاركة في فترة ما قبل التمثيل المسبق.
متعلق ب: احذر برامج المؤتمرات المزيفة التي تستهدف أصول التشفير ، يحذر المؤسس البطيء
وقال: “في اللحظة التي تصل فيها الرموز المميزة ، سيتم سرقتها بواسطة روبوتات كاسحة آلية قبل أن تتاح لنا فرصة نقلها إلى محفظة آمنة”.
يطلب أنطون أيضًا من فريق WLFI النظر في تنفيذ خيار النقل المباشر للرموز.

المحتالون الذين يستهدفون إطلاق الرمز المميز
ظهرت العديد من عمليات الاحتيال في WLFI في إطلاق الرمز المميز لبرنامج التشغيل. حددت شركة التحليلات Bubblemaps العديد من العقود الذكية “المجمعة” التي تشبه العقود الذكية التي تقلد مشاريع التشفير المعمول بها.
وفي الوقت نفسه ، حذر فريق WLFI من أنه لا يتصل عبر رسالة مباشرة على أي منصة ، مع قنوات الدعم الرسمية الوحيدة عبر البريد الإلكتروني.
وقال فريق WLFI: “إذا تلقيت DM يدعي أنه منا ، فهذا احتيالي وينبغي تجاهله. إذا تلقيت بريدًا إلكترونيًا ، تحقق دائمًا من أنه يأتي من أحد هذه المجالات الرسمية قبل الرد”.
مجلة: XRP 'Cycle Target' هو 20 دولارًا ، تم رفض دعوى الاستراتيجية Bitcoin: Hodler's Digest ، 24 – 30 أغسطس