Bir investor private placement’da ishtirok etgan WLFI, maxfiy kalitning oshkor bo‘lishi sababli EIP-7702 fishing hujumi orqali to‘liq o‘g‘irlandi

Jinse Finance xabariga ko'ra, SlowMist'dan Cosine X platformasida bir investor shaxsiy kalitining oshkor bo'lishi natijasida barcha private placement WLFI tokenlarini o'g'irlatgani haqida ma'lumot berdi. U bu holat klassik EIP-7702 fishing ekspluatatsiyasi ekanligini ta'kidladi. Avvalo, shaxsiy kalit oshkor bo'lgan, fishing guruhlari (ehtimol bir nechta) jabrlanuvchining shaxsiy kalitiga mos keluvchi hamyon manziliga EIP-7702 ekspluatatsiya mexanizmini oldindan joylashtirgan. Bu mexanizm orqali, agar kimdir Lockbox kontraktiga joylashtirilgan WLFI tokenlaridan qolganini ko'chirishga harakat qilsa, yuborilgan Gas avtomatik tarzda "o'g'irlanadi". Front-running strategiyasi ishlaydi: Gas yuboriladi, yashirin EIP-7702 bekor qilinadi yoki o'ziga almashtiriladi, qiymatli tokenlar ko'chiriladi — bu uchta harakat flashbots orqali bitta blokda paketlanib yuboriladi.