Chủ sở hữu Token WLFI gặp rắc rối: Các hacker đang rút tiền khỏi ví quy mô lớn sau khi ra mắt

World Liberty Financial (WLFI) đã thu hút sự chú ý lớn kể từ khi ra mắt vào ngày 1 tháng 9, nhưng các hacker đang hoạt động nhanh chóng. Các chuyên gia an ninh từ SlowMist đã phát hiện các chiến dịch lừa đảo quy mô lớn nhắm vào các chủ sở hữu WLFI, và phương thức tấn công đặc biệt độc hại—khai thác các tính năng ví mới nhất của Ethereum.

Công nghệ đằng sau sự hỗn loạn

Đây là phần kỹ thuật. Với bản nâng cấp Pectra mới nhất của Ethereum, EIP-7702 đã ra đời, một tính năng cho phép các ví thường xuyên hoạt động như hợp đồng thông minh. Nghe có vẻ hay trong lý thuyết, nhưng các kẻ lừa đảo đã tìm ra lỗ hổng: nếu họ xâm phạm được khóa riêng của bạn, họ có thể chèn một hợp đồng ủy quyền độc hại vào ví của bạn. Khi đã nhúng, hợp đồng này sẽ tự động thực thi mỗi khi bạn thực hiện giao dịch, tự động rút hết token của bạn.

Điểm sáng của chúng (là tự động hóa). Khác với hình thức lừa đảo truyền thống, nơi hacker theo dõi và trộm từ các ví cá nhân một cách thủ công, các hợp đồng ủy quyền có thể được thiết lập để tự động thực thi. Muốn lấy WLFI từ một đợt airdrop? Mã độc sẽ lấy trước. Điều này làm mở rộng quy mô tấn công gấp nhiều lần—kẻ tấn công không còn cần phải theo dõi từng ví bị xâm phạm nữa.

Nạn nhân thực sự, thiệt hại thực sự

Lừa đảo vẫn là điểm vào chính. Các hacker sử dụng các thủ thuật cổ điển: website giả mạo, liên kết độc hại, kỹ thuật xã hội. Khi họ lấy được khóa riêng của bạn, cơ chế ủy quyền sẽ hoạt động. Một trường hợp đã được ghi nhận cho thấy mức độ tàn bạo của vấn đề: một người dùng đã mua token WLFI trước đó nhận được airdrops của WLFI giả mạo. Cuối cùng, họ đã mua các token trông giống hợp lệ trên Phantom Swap—nhưng đó là hàng giả. Thiệt hại cuối cùng: $4,876 đã mất.

Và WLFI không phải là mục tiêu duy nhất. Các hacker đã sử dụng các chiến thuật giả token và bẫy bẫy (honeypot) quy mô lớn, tràn lan thị trường với các lựa chọn giả mạo. Sự kết hợp này cực kỳ nguy hiểm: khai thác sự phấn khích, chèn mã độc, chờ đợi nạn nhân thực hiện giao dịch.

Những gì bạn cần làm

Không bao giờ nhấp vào các liên kết đáng ngờ, đặc biệt trong các đợt ra mắt token. Kiểm tra kỹ địa chỉ hợp đồng trước khi phê duyệt giao dịch. Cẩn thận với các đợt airdrop bất ngờ. Và nếu bạn đang nắm giữ WLFI—theo dõi hoạt động ví của bạn chặt chẽ. Khối lượng giao dịch 24 giờ khoảng 3,52 triệu đô la cho thấy nhu cầu hợp pháp, nhưng cũng cho thấy mục tiêu của các chủ sở hữu WLFI là rất lớn.

Các đổi mới của Ethereum rất mạnh mẽ, nhưng chúng cũng tạo ra các bề mặt tấn công mới. Cho đến khi người dùng nâng cao ý thức về vệ sinh ví, các chiến dịch lừa đảo quy mô lớn sẽ còn tiếp tục hoạt động.