Das DeFi-Projekt WLFI gab an, dass es einen Onchain-Blacklist-Mechanismus verwendet hat, um erfolgreich Angriffsversuche auf betroffene Benutzer zu verhindern.

Das dezentrale Finanzprojekt (DeFi) World Liberty Financial (WLFI) gab bekannt, dass es erfolgreich viele Angriffsversuche während der Token-Einführungsveranstaltung abgewehrt hat, indem es einen proaktiven Sicherheitsmechanismus anwendete: die betroffenen Wallets wurden direkt auf der Chain auf die schwarze Liste gesetzt.

In der Mitteilung vom 3.9. stellte das Entwicklungsteam klar, dass die Angriffe nicht von einer Schwachstelle im Smart Contract ausgingen, sondern von der Tatsache, dass Benutzern private Schlüssel entglitten sind. Laut WLFI führte eine zugewiesene Wallet „mass blacklisting“-Transaktionen durch, um kompromittierte Konten kurz vor dem offiziellen Launch zu deaktivieren, wodurch Lockbox erfolgreich geschützt wurde – ein Vesting-Mechanismus, der entwickelt wurde, um die Sicherheit von gesperrten Token-Zuteilungen zu gewährleisten.

Das Projekt arbeitet gleichzeitig mit den betroffenen Benutzern zusammen, um den Zugriff auf Vermögenswerte wiederherzustellen, und zeigt einen ausgewogenen Ansatz zwischen zentralisierten Sicherheitsfaktoren und Dezentralisierung in der Unterstützung der Gemeinschaft.

Die WLFI-Launch-Veranstaltung schloss 24,6 Milliarden Token ein und wurde zu einem attraktiven Ziel für böswillige Akteure. Neben direkten Angriffen entdeckte das Analyseunternehmen Bubblemaps auch viele raffinierte Betrugsmaschen, darunter hervorgehoben „bundled clones“ – gefälschte Smart Contracts, die echte Projekte nachahmen, um Vermögenswerte zu stehlen.

Yu Xian, der Gründer des Sicherheitsunternehmens SlowMist, warnte ebenfalls, dass einige Benutzer ihre Token aufgrund von Phishing-Angriffen, die das Ethereum Improvement Proposal (EIP)-7702 ausnutzen, vollständig verloren haben. Dies ist ein Upgrade im Fahrplan von Pectra für Ethereum, das es normalen Wallets (EOA) ermöglicht, vorübergehend wie Smart Contracts zu fungieren, um die Benutzererfahrung zu verbessern. Diese Funktion schafft jedoch auch einen neuen Angriffsvektor.

Laut dem Smart Contract Audit-Experten Arda Usman könnte der Angreifer das Opfer dazu bringen, eine scheinbar harmlose Offchain-Nachricht zu unterschreiben, und dann diese Unterschrift nutzen, um eine Onchain-Transaktion zu aktivieren, wodurch er die Vermögenswerte in der Wallet aneignet.