Затем они внедряют вредоносный делегирующий контракт. Как только пользователь пополняет счет, например, получает токены $WLFI или вносит $ETH для оплаты газа, бот автоматически выводит все средства на адрес мошенников.
Функция EIP-7702 появилась в обновлении Pectra в мае. Она была призвана упростить работу с кошельками, позволяя им временно действовать как смарт-контракты и выполнять пакетные транзакции.
Мошенники и WFLI
Торги токеном $WLFI от DeFi-проекта семьи Трампов World Liberty Financial стартовали 1 сентября.
На форумах проекта пострадавшие подтверждают наличие проблемы. Один из них рассказал, что смог вывести только 20% своих $WLFI «в гонке» с хакером. Остальные 80% заблокированы в скомпрометированном кошельке. Он опасается, что потеряет их сразу после разблокировки.
Другой пользователь пояснил, что проблема усугубляется условиями токенсейла. Для участия в пресейле нужно было использовать внесенный в вайтлист кошелек. Многие из этих кошельков могли скомпрометировать задолго до события.
Как защититься
Сянь предложил возможное решение: пользователям нужно отменить или заменить вредоносный делегированный контракт в кошельке на свой собственный. После этого следует немедленно вывести все активы на новый адрес.
На фоне запуска токена активизировались и другие мошенники. Аналитическая фирма Bubblemaps обнаружила несколько смарт-контрактов, которые копируют известные криптопроекты.
WATCH OUT: 🚨 $WLFI is live and bundled clones are everywhere
Be careful what you buy https://t.co/F91ubhcK52 pic.twitter.com/bHpe87F3uC
— Bubblemaps (@bubblemaps) September 1, 2025
Команда $WLFI предупредила, что никогда не пишет пользователям в личные сообщения, а официальная поддержка доступна только по электронной почте.
Напомним, в июне DeFi-проект семьи Трампов провел раздачу стейблкоина USD1 среди держателей $WLFI.
forklog.com
