투자자가 사모 펀드에 참여한 WLFI는 개인 키 유출로 인해 EIP-7702 피싱에 의해 도난당했습니다.

Panews는 8 월 31 일에 Slow Fog Cosine이 X 플랫폼에 공개되었다고 보도했다. 프라이빗 키 누설으로 인해 특정 투자자가 모든 사모 펀드 WLFI에서 특정 투자자가 도난 당했다고 보도했다. 그는 이것이 고전적인 EIP-7702 피싱이라고 말했다. 우선, 개인 키가 유출되고 피싱 갱 (아마도 하나 이상)은 피해자의 개인 키에 해당하는 지갑 주소를 매복했습니다. EIP-7702는 메커니즘을 사용합니다. 이 메커니즘이 Lockbox 계약에 던져진이 WLFI 토큰과 같은 나머지 토큰을 이전하려고하는 한, 새겨진 가스는 "자동으로"이체됩니다. 점프 밖으로 나가는 아이디어는 실현 가능합니다. 가스를 입력하고, 매복 된 EIP-7702를 자체로 취소하거나 교체하고, 값 토큰을 옮깁니다. 이 세 가지 행동은 포장되어 블록으로 전송됩니다.