Khóa riêng bị rò rỉ dẫn đến việc đánh cắp Token WLFI thông qua lỗ hổng EIP-7702 nâng cao

Một sự cố bảo mật liên quan đến token WLFI đã được báo cáo, trong đó một nhà đầu tư đã trở thành nạn nhân của vụ trộm thông qua một cuộc xâm phạm khóa riêng tinh vi. Chuyên gia bảo mật SlowMist's Cosine đã tiết lộ chi tiết về cuộc tấn công trên nền tảng mạng xã hội X, làm nổi bật mối đe dọa ngày càng tăng đối với bảo mật tài sản kỹ thuật số.

Chi tiết vi phạm bảo mật

Cuộc tấn công đã khai thác khóa riêng bị rò rỉ của nạn nhân để thực hiện cơ chế lừa đảo EIP-7702. Lỗ hổng kỹ thuật này đã cho phép kẻ tấn công chặn và chuyển hướng phí gas dành cho các giao dịch token, đặc biệt là các giao dịch liên quan đến các token bị khóa trong các hợp đồng Lockbox.

Nhiều nhóm lừa đảo dường như đã phối hợp tấn công, thực hiện một chiến lược phức tạp bao gồm:

• Tiêm phí gas để kích hoạt cơ chế
• Huỷ bỏ và thay thế mã EIP-7702 gốc bằng các lựa chọn độc hại
• Chuyển giao chiến lược các token quý giá thông qua công nghệ flashbot

Các kẻ tấn công đã gộp các hoạt động này lại và thực hiện chúng trong một khối duy nhất, khiến cho việc ngăn chặn vụ trộm trở nên đặc biệt khó khăn một khi đã bắt đầu.

Những tác động về bảo mật đối với nhà đầu tư

Sự cố này nhấn mạnh những lỗ hổng nghiêm trọng có thể phát sinh khi khóa riêng bị xâm phạm. Các giải pháp lưu trữ khóa tiên tiến đã trở nên ngày càng quan trọng khi các vector tấn công ngày càng tinh vi. Lưu trữ cụm từ hạt bằng kim loại, các tùy chọn tự quản lý với xác thực nâng cao và dịch vụ lưu trữ tiền điện tử cấp tổ chức đại diện cho các lớp bảo mật quan trọng để bảo vệ tài sản kỹ thuật số.

Các chuyên gia bảo mật khuyên nên triển khai nhiều cơ chế bảo vệ, vì ngay cả các mã thông báo được bảo vệ trong các hợp đồng chuyên biệt cũng có thể dễ bị tổn thương khi khóa riêng được lộ ra. Lỗ hổng EIP-7702 chứng minh cách mà kẻ tấn công có thể tận dụng các cơ chế kỹ thuật tinh vi để vượt qua các biện pháp an ninh thông thường.

Lưu ý: Bao gồm ý kiến của bên thứ ba. Không phải là lời khuyên tài chính. Có thể bao gồm nội dung được tài trợ.

WLFI 0.2093 +0.38% 41.4k