El exploit de Pectra afecta a las billeteras de tokens WLFI tras una distribución récord.

La distribución de tokens WLFI podría sufrir un revés inesperado, ya que un exploit de Pectra podría hacer vulnerables ciertas billeteras. Ya han surgido informes de billeteras vacías y pérdidas. 

Agentes maliciosos podrían estar aprovechando una vulnerabilidad de la actualización Pectra de Ethereumpara robar tokens WLFI mientras se distribuían a los usuarios finales. Han surgido informes de billeteras que han perdido fondos, lo que pone en mayor riesgo la reputación de WLFI.

informó Cryptopolitan , la distribución de World Liberty Fi fue uno de los eventos más grandes en Ethereum , impulsando el precio del gas por encima de los 100 gWei.

Por ahora, las billeteras de distribución de tokens están seguras, y las pérdidas se deben a informes individuales de billeteras comprometidas. El fundador de SlowMist traclas vulnerabilidades en los últimos días, mientras WLFI se movía entre billeteras. Eltracdel token en sí no está comprometido, aunque el activo ha experimentado un comercio turbulento. 

Los explotadores utilizan la actualización Pectra EIP-7702, que permite a las billeteras otorgar permisos preliminares a lostracinteligentes. El exploit utiliza la función de billetera inteligente, que permite transferir tokens. Sin embargo, para robar WLFI aún se requiere una clave privada comprometida. 

Pectra EIP-7702 combinado con pesca maliciosa

La actualización de Pectra EIP-7702 ha sido un riesgo conocido, ya que permite a los titulares de billeteras aprobar la ejecución de contratos inteligentes trac La idea inicial era convertir cada billetera en un centro para la ejecución de contratos inteligentes trac suponiendo que todas las interacciones fueran investigadas y verificadas.

A pesar de esto, la actualización se convirtió en un riesgo de seguridad, ya que miles de billeteras dieron acceso a actores maliciosos. Lostracautomatizados de limpieza de billeteras se encontraban entre las principales aplicaciones que solicitaban acceso, y los usuarios de billeteras otorgaban aprobaciones mediante enlaces de phishing.

WLFI no es el token más valioso, pero ha sido objeto de ataques entre otros contenidos de billetera. El token está distribuido en más de 83,000 billeteras, y algunas podrían haberse visto afectadas al permitir el uso de drenadores. 

Se estima que alrededor de 100 billeteras se vieron afectadas, lo que podría comprometer cualquier token. La lista de billeteras comprometidas se ha hecho pública, con la posibilidad de advertir a los usuarios sobre la interacción con otros protocolos.

Los datos también mostraron que las billeteras estaban preparadas para ser vaciadas incluso antes de la distribución prevista de WLFI. Si bien las billeteras comprometidas pueden ser atacadas en cualquier momento, la presencia de un desbloqueo de token de alto perfil hizo más visible el vector de ataque.

Hasta el momento, World Liberty Fi no ha respondido con una propuesta para congelar fondos o realizar un KYC renovado para volver a emitir los tokens. 

WLFI abandonado por los poseedores de ballenas

El desbloqueo de WLFI provocó una venta rápida , ya que el token se cotizó a un precio mucho mayor que su precio de distribución inicial. Mientras algunos inversores de alto perfil, como Justin Sun, anunciaron su disposición a mantener su posición, otros obtuvieron ganancias con la venta rápida.

WLFI comenzó cotizando por encima de $0,31, pero cayó a $0,31 tras la venta inicial. Posteriormente, el token se recuperó hasta $0,25.

Los datos muestran que los primeros compradores están vendiendo. Los fondos de sus carteras agotadas también podrían venderse rápidamente. 

WLFI también se ve presionado por el trading de derivados, especialmente arriesgado en pares DEX de baja liquidez. En Hyperliquid, 12 de 19 ballenas operaron en corto con el token. Uno de los temores es que la manipulación de las ballenas pueda inflar los precios para liquidar esas posiciones cortas. El operador de Hyperliquid, Techno Revenant, conocido por sus operaciones con XPL, también ganó $45 millones con posiciones en WLFI.

Obtén $50 gratis para operar con criptomonedas al registrarte en Bybit ahora