Donald Trump ile bağlantılı yeni kripto para birimi World Liberty Financial (WLFI), piyasaya sürülmesinden sadece bir gün sonra büyük bir siber saldırıyla sarsıldı. Fiyatı %24’ten fazla düşen token, aynı zamanda Ethereum’un yeni Pectra güncellemesindeki bir güvenlik açığı nedeniyle de hacklendi. Güvenlik firmaları bu durumu, “klasik bir EIP-7702 kimlik avı istismarı” olarak adlandırıyor.
EIP-7702 Güvenlik Açığı Hacklere Kapı Araladı
Saldırının temelinde, Mayıs ayında kullanıma sunulan ve normal cüzdanların akıllı sözleşme cüzdanları gibi çalışmasını sağlayan EIP-7702 adlı özellik yatıyor. Bu özellik, kullanıcı deneyimini iyileştirmeyi amaçlasa da, siber saldırganların ele geçirilmiş bir cüzdana kötü amaçlı bir sözleşme yerleştirmesine olanak tanıdı. Kurbanlar, cüzdanlarına ETH veya token yatırdıklarında, bu sözleşme fonları otomatik olarak hackerların adreslerine yönlendirdi.
Güvenlik firması SlowMist’in kurucusu Yu Xian, bu konuyu ilk kez gündeme getirdi ve birçok WLFI cüzdanının bu yöntemle boşaltıldığını söyledi. Bir yatırımcı, tokenlarının yalnızca %20’sini yeni bir cüzdana aktarabildiğini ve geri kalanının hacklenmiş adreste sıkışıp kaldığını belirtti.