هک گسترده توکن WLFI: بحران امنیتی برای رمزارز ترامپ

تنها یک روز پس از عرضه عمومی توکن ورلد لیبرتی فایننشیال (WLFI)، که با نام تجاری ترامپ گره خورده است، کیف پول‌های حاوی این رمزارز هدف حملات سایبری گسترده قرار گرفتند. این رخداد، موجی از نگرانی را در میان سرمایه‌گذاران و جامعه رمزارز به دنبال داشته است.

جزئیات حمله سایبری و روش فیشینگ

هکرها با بهره‌برداری از یک حفره امنیتی در ارتقای اخیر شبکه اتریوم، موفق به سرقت بخش قابل توجهی از دارایی‌های کاربران توکن WLFI شدند. این حمله با استفاده از روش پیچیده‌ای موسوم به فیشینگ کلاسیک EIP-7702 صورت پذیرفته است. این روش به مهاجمان امکان می‌دهد تا قراردادهای مخرب را به صورت پنهانی در کیف پول‌های آلوده جاسازی کنند. به محض ورود توکن‌های جدید یا اتر به این کیف پول‌ها، دارایی‌ها به صورت خودکار به آدرس‌های تحت کنترل هکرها منتقل می‌شوند.

یو شیان، بنیان‌گذار شرکت امنیتی اسلومیست، هشدار داد: "این حملات اغلب از طریق لو رفتن کلید خصوصی کاربران در وب‌سایت‌های فیشینگ آغاز می‌شود و سپس مهاجمان با قراردادن قراردادهای نمایندگی مخرب، کل موجودی کیف‌پول قربانی را به کیف پول خود انتقال می‌دهند."

تأثیر بر قیمت و اعتماد سرمایه‌گذاران

توکن WLFI که روز دوشنبه با عرضه ۲۴.۶ میلیارد واحد وارد بازار شده بود، در ساعات اولیه توانست تا سطح ۰.۳۳ دلار رشد کند. اما پس از انتشار اخبار مربوط به هک، قیمت آن به سرعت سقوط کرده و به حدود ۰.۲۴ دلار رسید. داده‌های منتشر شده توسط کوین‌گکو نشان می‌دهد که این افت شدید قیمت، در کنار شوک ناشی از هک، فشار مضاعفی را بر سرمایه‌گذاران وارد کرده است.

برخی از سرمایه‌گذاران در شبکه‌های اجتماعی از تلاش‌های نافرجام خود برای نجات دارایی‌هایشان خبر داده‌اند. به عنوان مثال، یکی از کاربران اعلام کرده که تنها توانسته ۲۰ درصد از توکن‌های خود را به یک کیف پول جدید منتقل کند و مابقی دارایی‌ها همچنان در آدرس آلوده باقی مانده‌اند.

گسترش کلاهبرداری‌ها و هشدارهای امنیتی

این حمله سایبری، جدیدترین نمونه از مجموعه‌ای از کلاهبرداری‌ها و پروژه‌های تقلبی است که همزمان با راه‌اندازی WLFI در فضای رمزارز به جریان افتاده‌اند. شرکت تحلیل بلاک‌چین بابلمپز گزارش داده است که قراردادهای کپی‌شده و لینک‌های فیشینگ به طور گسترده در پلتفرم‌هایی مانند تلگرام و ایکس (توییتر سابق) در حال انتشار هستند و کاربران ناآگاه را هدف قرار می‌دهند.

این بحران امنیتی، پروژه رمزارزی ترامپ را که قرار بود بستری برای توسعه کارت‌ها و خدمات پرداخت برند WLFI باشد، تنها یک روز پس از آغاز فعالیتش با چالش جدی و از دست رفتن اعتماد سرمایه‌گذاران مواجه کرده است.