ある投資家がプライベートセールで参加したWLFIが、秘密鍵の漏洩によりEIP-7702フィッシング攻撃で全て盗まれた

Jinse Financeの報道によると、SlowMistの余弦氏がXプラットフォームで、ある投資家がプライベートキーの漏洩により、すべてのプライベートセールで参加したWLFIを盗まれたことを明らかにしました。彼は、これは典型的なEIP-7702フィッシングの悪用事例であると述べています。まずプライベートキーが漏洩し、フィッシンググループ（複数の可能性あり）が被害者のプライベートキーに対応するウォレットアドレスにEIP-7702の悪用メカニズムを仕掛けていました。このメカニズムは、Lockboxコントラクトに投入されたWLFIトークンなど、残っているトークンを移動しようとすると、投入されたGasが“自動的に”盗まれるというものです。フロントランニングの手法は有効であり、Gasを投入し、仕掛けられたEIP-7702をキャンセルまたは自分のものに置き換え、価値のあるトークンを移動するという3つの動作を、flashbotsを使って1つのブロック内でまとめて送信します。