WLFI mạnh mẽ phản ứng trước sự cố an ninh: tiêu hủy 22 triệu đô la Token bị đánh cắp bảo vệ quyền lợi của holder

Trong thế giới mã hóa, các sự kiện an ninh xảy ra bất ngờ, và cách mà dự án phản ứng thường quyết định tương lai của nó. Gần đây, World Liberty Financial đã trải qua một cuộc tấn công lừa đảo phức tạp nhằm vào các holder của mã thông báo quản trị WLFI.

Tuy nhiên, dự án không ngồi yên mà chọn một giải pháp không bình thường: khẩn cấp tiêu hủy khoảng 22,14 triệu đô la giá trị Token bị đánh cắp, truyền tải một tín hiệu ổn định mạnh mẽ đến thị trường.

01 Tổng quan sự kiện: Kế hoạch tỉ mỉ dưới lỗ hổng EIP-7702

Cuộc tấn công này không phải là một lỗ hổng bảo mật thông thường, mà là khai thác một thiếu sót kỹ thuật được giới thiệu trong bản nâng cấp mới nhất của Ethereum EIP-7702.

Chức năng này cho phép tài khoản bên ngoài tạm thời hoạt động như một ví hợp đồng thông minh, không may đã trở thành điểm xâm nhập của hacker.

Người sáng lập của tổ chức an ninh nổi tiếng SlowMist, Yu Xian, đã tiết lộ chi tiết của cuộc tấn công này trên mạng xã hội, chỉ ra rằng tin tặc đã thực hiện việc đánh cắp tiền gửi tự động bằng cách cài đặt trước hợp đồng ủy thác độc hại vào ví của nạn nhân.

“Một khi bạn cố gắng chuyển token còn lại, phí gas bạn nhập sẽ tự động bị rút đi,” Yu Xian mô tả cơ chế tấn công như vậy.

02 Hành động quyết đoán của WLFI: Phá hủy quy mô lớn từ địa chỉ xâm nhập

Đối mặt với khủng hoảng, đội ngũ WLFI đã thể hiện khả năng phản ứng nhanh chóng. Theo giám sát, họ đã thực hiện một chức năng khẩn cấp vào rạng sáng ngày 20 tháng 11, tiêu hủy tới 166.667.000 WLFI Token từ địa chỉ bị xâm phạm, lúc đó có giá trị khoảng 22,14 triệu USD và phân bổ lại số tiền vào địa chỉ phục hồi.

Biện pháp này được thiết kế để đối phó với hai tình huống: nhà đầu tư mất quyền truy cập vào ví trước khi quyền lợi được xác lập, hoặc tài khoản độc hại đã lấy được WLFI Token thông qua lỗ hổng.

Đây không phải là lần đầu tiên WLFI tiến hành việc đốt Token. Chưa lâu trước đây, đội ngũ đã đốt 47 triệu WLFI từ ví kho bạc đã mở khóa, trị giá khoảng 11,34 triệu đô la, để kỷ niệm đề xuất mua lại và đốt mã thông báo quản trị.

03 Ảnh hưởng thị trường và xu thế giá

Sự kiện an ninh và việc tiêu hủy Token liên tiếp xảy ra chắc chắn đã tạo ra nhiều ảnh hưởng đến hiệu suất thị trường của WLFI.

Tính đến dữ liệu mới nhất vào ngày 20 tháng 11, giá WLFI là 0,14 USD, vốn hóa thị trường khoảng 3,407 triệu USD, giảm 0,57% trong 24 giờ qua.

Khoảng giá này đã dao động trong khoảng 0.13 đến 0.16 đô la Mỹ trong nhiều ngày, tổng thể đang có xu hướng giảm.

Tâm lý thị trường có xu hướng thận trọng, nhiều ngày giá giảm liên tiếp cho thấy các nhà đầu tư đang theo dõi chặt chẽ sự phát triển của tình hình, đánh giá tác động tiềm tàng của nó đến sự phát triển lâu dài của WLFI.

Việc tiêu hủy Token quy mô lớn thường được coi là biện pháp giảm phát, có thể hỗ trợ giá trị Token trong trung và dài hạn, nhưng trong ngắn hạn, thị trường thường chú ý hơn đến những cú sốc tiêu cực do sự kiện an ninh gây ra.

04 Đề xuất bảo mật và thực tiễn tốt nhất

Đối với những nhà đầu tư vẫn nắm giữ WLFI hoặc các mã thông báo dựa trên Ethereum khác, các chuyên gia an ninh đã đưa ra một loạt các biện pháp bảo vệ:

• Hủy bỏ hoặc thay thế hợp đồng ủy thác EIP-7702 bị hỏng nếu có thể.
• Chuyển các Token còn lại từ ví bị tấn công sang địa chỉ an toàn.
• Thực hiện giải pháp lưu trữ lạnh để nắm giữ tài sản lớn trong thời gian dài.
• Xác minh tất cả các chi tiết giao dịch một cách cẩn thận trước khi xác nhận.
• Theo dõi hoạt động ví định kỳ để phát hiện kịp thời các phân bổ ủy quyền không được phép.

Đội ngũ WLFI cũng cảnh báo người dùng, hãy cảnh giác với các nỗ lực lừa đảo bổ sung nhằm vào các holder. Họ đã nêu rõ: “Chúng tôi sẽ không bao giờ liên hệ với người dùng qua tin nhắn trực tiếp trên bất kỳ nền tảng nào, hỗ trợ chính thức chỉ được cung cấp qua email.”

Trước khi trả lời bất kỳ giao tiếp nào, hãy chắc chắn xác minh tính xác thực của email bằng cách kiểm tra tên miền chính thức.

05 Thách thức trên con đường phía trước và triển vọng dự án

Ngoài việc đối phó với các thách thức an ninh hiện tại, WLFI còn phải đối mặt với những thử thách nghiêm trọng khác. Gần đây, các thượng nghị sĩ Mỹ Elizabeth Warren và Jack Reed đã gửi thư đến Bộ Tư pháp và Bộ Tài chính, yêu cầu điều tra World Liberty Financial.

Họ chỉ ra rằng công ty bị cáo buộc bán Token WLFI cho các thực thể có liên quan đến những kẻ vi phạm pháp luật như Triều Tiên, Nga, có thể gây ra rủi ro về an ninh quốc gia.

Tuy nhiên, nhà phân tích chuỗi nổi tiếng ZachXBT đã đặt câu hỏi về những cáo buộc này, ông cho rằng số tiền bị cáo buộc có nguồn gốc bất hợp pháp chỉ chiếm 0,0018% tổng số vốn huy động, về mặt thống kê thì không đáng kể.

Ngoài ra, mối liên hệ chặt chẽ giữa WLFI và gia đình Trump cũng đã thu hút thêm sự chú ý. Trang web dự án cho thấy, Eric Trump, Donald Trump Jr. và Barron Trump được liệt kê là đồng sáng lập, thực thể DT Marks DEFI LLC nắm giữ cổ phần chính trong WLF và có quyền nhận 75% doanh thu từ việc bán token WLFI.

Sự phân phối quyền lợi tập trung như vậy có thể gây ra lo ngại cho các nhà đầu tư về quản trị dự án và kiểm soát rủi ro.

Triển vọng tương lai

Với sự tiến bộ đồng bộ của các cuộc tấn công lừa đảo và công nghệ blockchain, sự kiện tiêu hủy token quy mô lớn của WLFI đã trở thành một trường hợp điển hình trong việc ngành mã hóa đối phó với các thách thức an ninh. Như chuyên gia an ninh Yu Xian đã nhấn mạnh: “Giữ thực hành an ninh mạnh mẽ là rất quan trọng để bảo vệ tài sản kỹ thuật số trong hệ sinh thái mã hóa.”

Đối với mỗi người tham gia thị trường, sự kiện này vừa là cảnh báo, vừa là nhắc nhở - trong ngành công nghiệp phát triển nhanh chóng này, nhận thức về an toàn và đổi mới công nghệ phải tiến cùng nhau.