نتيجة خرق المفتاح الخاص تؤدي إلى سرقة عملة WLFI من خلال استغلال متقدم EIP-7702

تم الإبلاغ عن حادثة أمان تتعلق برموز WLFI، حيث وقع مستثمر ضحية لعملية سرقة من خلال اختراق معقد لمفتاح خاص. كشف خبير الأمن SlowMist's Cosine عن تفاصيل الهجوم على منصة التواصل الاجتماعي X، مما يبرز تهديدًا متزايدًا لأمان الأصول الرقمية.

تفاصيل خرق الأمان

استغل الهجوم المفتاح الخاص المسرب للضحية لتنفيذ آلية التصيد EIP-7702. هذه الثغرة التقنية سمحت للمهاجمين باعتراض وإعادة توجيه رسوم الغاز المخصصة لمعاملات الرموز، وخاصة تلك المتعلقة بالرموز المقفلة في عقود Lockbox.

يبدو أن مجموعات تصيد متعددة قد نسقت الهجوم، حيث نفذت استراتيجية معقدة تضمنت:

• حقن رسوم الغاز لتفعيل الآلية
• إلغاء واستبدال كود EIP-7702 الأصلي بخيارات خبيثة بديلة
• النقل الاستراتيجي للرموز القيمة من خلال تقنية فلاش بوت

قام المهاجمون بتجميع هذه العمليات وتنفيذها داخل كتلة واحدة، مما جعل السرقة صعبة للغاية في الوقاية منها بمجرد البدء.

الآثار الأمنية للمستثمرين

تسلط هذه الحادثة الضوء على الثغرات الحرجة التي يمكن أن تنشأ عندما يتم اختراق المفاتيح الخاصة. أصبحت حلول تخزين المفاتيح المتقدمة أكثر أهمية مع تزايد تعقيد أساليب الهجوم. يمثل تخزين عبارة البذور المعدنية، وخيارات الحفظ الذاتي مع المصادقة المحسّنة، وخدمات تخزين العملات المشفرة من الدرجة المؤسسية طبقات أمان حيوية لحماية الأصول الرقمية.

يوصي خبراء الأمن بتنفيذ آليات حماية متعددة، حيث يمكن أن تكون الرموز المأمنة في العقود المتخصصة عرضة للخطر عندما يتم الكشف عن المفاتيح الخاصة. توضح ثغرة EIP-7702 كيف يمكن للمهاجمين استغلال آليات تقنية متطورة لتجاوز تدابير الأمان التقليدية.

إخلاء المسؤولية: يتضمن آراء من طرف ثالث. لا يُعتبر نصيحة مالية. قد يتضمن محتوى ممول.

WLFI 0.2093 +0.38% 41.4 ك