زخم کاری هکرها به دونالد ترامپ!

فرارو- تنها یک روز پس از راه اندازی توکن دیگری از خانواده ترامپ، موسوم به ورلد لیبرتی فایننشیال (WLFI)، کیف پول‌های دارنده این توکن هک شدند.

به گزارش فرارو؛ هکرها با سوءاستفاده از یک حفره امنیتی در ارتقای اخیر اتریوم، بخشی از دارایی کاربران توکن WLFI را به سرقت بردند. از آنجایی که نام این توکن با برند ترامپ گره خورده، این هک بسامد گسترده‌ای در رسانه‌ها یافت.

 این حمله با استفاده از روش موسوم به فیشینگ کلاسیک  EIP-7702 صورت گرفته است؛ روشی که به مهاجمان اجازه می‌دهد قراردادهای مخرب را در کیف‌پول‌های آلوده جاسازی کنند و به محض ورود توکن یا اتر جدید، دارایی‌ها را به آدرس‌های تحت کنترل خود منتقل سازند.

توکن WLFI روز دوشنبه با عرضه ۲۴.۶ میلیارد واحد وارد بازار شد و در همان ساعات ابتدایی تا سطح ۰.۳۳ دلار رشد کرد، اما پس از انتشار خبر هک، قیمت آن به حدود ۰.۲۴ دلار سقوط کرد. داده‌های کوین‌گکو نشان می‌دهند افت قیمت در کنار هک، فشار مضاعفی را بر سرمایه‌گذاران وارد کرده است.

شرکت‌های امنیتی از جمله اسلومیست اعلام کرده‌اند که چندین کیف‌پول WLFI با همین روش خالی شده‌اند. یو شیان، بنیان‌گذار اسلومیست هشدار داد که این حملات اغلب از طریق لو رفتن کلید خصوصی کاربران در وب‌سایت‌های فیشینگ آغاز می‌شود و سپس مهاجمان با قراردادن قراردادهای نمایندگی مخرب، کل موجودی کیف‌پول قربانی را به کیف پول خود انتقال می‌دهند.

برخی سرمایه‌گذاران در شبکه‌های اجتماعی،  از تلاش‌های نافرجام برای نجات دارایی‌های خود خبر داده‌اند. یکی از آن‌ها نوشت تنها توانسته ۲۰ درصد از توکن‌هایش را به کیف‌پول جدید منتقل کند و باقی دارایی همچنان در آدرس آلوده گیر کرده است.

این حمله تازه‌ترین نمونه از مجموعه‌ای از کلاهبرداری‌ها و پروژه‌های تقلبی است که هم‌زمان با راه‌اندازی WLFI به جریان افتاده‌اند. به گفته شرکت تحلیل بلاک‌چین بابلمپز، قراردادهای کپی‌شده و لینک‌های فیشینگ در تلگرام و ایکس دست به دست می‌شوند و کاربران ناآگاه را هدف قرار می‌دهند.

به این ترتیب، پروژه رمزارزی ترامپ که قرار بود یک سکوی پرتاب برای توسعه کارت‌ها و خدمات پرداخت برند WLFI باشد، تنها یک روز پس از شروع فعالیتش با بحران امنیتی جدی و سقوط اعتماد سرمایه‌گذاران روبه‌رو شده است.