某投資者參與私募的WLFI因私鑰洩露遭EIP-7702釣魚利用被全部盜走
13
2
PANews 8月31日消息，慢霧餘弦在X平台披露某投資者因私鑰洩露被盜走全部參與私募的WLFI，他表示這是一起經典的 EIP-7702 釣魚利用。 首先私鑰洩露，釣魚團伙（可能不止一個）給受害者私鑰對應的錢包地址埋伏好了 EIP-7702 利用機制，這個機制只要試圖想轉走其中剩餘 token，比如這些被扔進 Lockbox 合約的 WLFI 代幣，打入了的 Gas 都會被“自動”轉走。 搶跑思路是可行的：打入 Gas、把埋伏的 EIP-7702 取消或替換成自己的、轉走價值 Token，這三個動作用 flashbots 在一個區塊裡打包發送。
來源:
