Các Token WLFI của nhà đầu tư bị đánh cắp do rò rỉ Khóa riêng

Trời ơi, một ngày nữa, một vụ trộm crypto nữa. Tôi bắt đầu nghĩ rằng việc giữ cho token của bạn an toàn giống như cố gắng bảo vệ một thanh sô cô la trong một căn phòng đầy trẻ con - gần như là không thể.

Vậy đây là những gì đã xảy ra: một linh hồn kém may mắn vừa bị đánh cắp token WLFI của họ vì họ không thể giữ khóa riêng của mình... ơ, riêng tư. SlowMist's Cosine đã thông báo tin tức trên X - có vẻ như những kẻ trộm đã khai thác một cái gì đó gọi là cơ chế lừa đảo EIP-7702. Tên gọi sang trọng cho một trò bẩn, nếu bạn hỏi tôi.

Những tên hacker này ngày càng thông minh hơn. Chúng thiết lập cơ chế này tự động chuyển hướng phí gas dành cho việc chuyển token về phía chúng. Nó giống như việc lập một trạm thu phí trên lối vào của người khác và thu phí mỗi khi họ cố gắng di chuyển xe.

Phần thực sự xảo quyệt? Họ đã sử dụng flashbots để gộp tất cả công việc bẩn thỉu của họ vào một khối duy nhất - nhanh chóng và sạch sẽ, như một kẻ móc túi kỹ thuật số đã biến mất trước khi bạn nhận ra ví của mình đã mất.

Điều khiến tôi bực bội là cách mà các sàn giao dịch nói về "an ninh" trong khi tiền của người dùng biến mất không dấu vết. Hãy để ý xem không nền tảng nào nhận trách nhiệm? Luôn luôn là "khóa riêng bị xâm phạm" - đổ lỗi cho người dùng trong khi các hệ thống an ninh hào nhoáng của họ dường như ngủ quên trên công việc.

Tôi đã giao dịch tiền điện tử trong nhiều năm nay, và thành thật mà nói, những cuộc tấn công này ngày càng tinh vi hơn trong khi các biện pháp bảo vệ của chúng ta vẫn hầu như không thay đổi. Lưu trữ khóa của bạn ngoại tuyến, sử dụng ví phần cứng, blah blah blah - nhưng bằng cách nào đó, bọn trộm vẫn tìm được cách xâm nhập.

Token WLFI tăng 8.26% hôm nay bất chấp tình hình lộn xộn này - thị trường tiền điện tử hầu như không phản ứng khi có trộm cắp nữa, điều này cho bạn biết mọi thứ bạn cần biết về ngành công nghiệp miền tây hoang dã này.

Nếu tôi là nhà đầu tư đó, tôi sẽ cực kỳ tức giận ngay bây giờ. Số tiền mà họ đã làm việc vất vả để kiếm được vừa biến mất chỉ vì một kẻ hacker thông minh nào đó đã tìm thấy một lỗ hổng khác trong hệ thống mà mọi người vẫn nói với chúng tôi là "an toàn" và "phi tập trung."

Có lẽ đã đến lúc chúng ta thừa nhận rằng đối với những người bình thường, việc "bảo mật" tiền điện tử này không hề chắc chắn như những gì quảng cáo bóng bẩy gợi ý.