El proyecto DeFi WLFI informó que ha utilizado un mecanismo de lista negra onchain para detener con éxito los intentos de ataque dirigidos a los usuarios comprometidos.
El proyecto de finanzas descentralizadas (DeFi) World Liberty Financial (WLFI) informó que ha logrado detener con éxito múltiples intentos de ataque durante el evento de lanzamiento del token gracias a la implementación de un mecanismo de seguridad proactivo: poner directamente las billeteras comprometidas en una lista negra en la cadena.
En un anuncio del 3/9, el equipo de desarrollo afirmó que los ataques no provenían de vulnerabilidades en los contratos inteligentes, sino de la filtración de claves privadas de los usuarios. Según WLFI, una billetera designada realizó transacciones de 'lista negra masiva' para desactivar las cuentas comprometidas justo antes del lanzamiento oficial, protegiendo así con éxito a Lockbox, un mecanismo de vesting diseñado para asegurar las asignaciones de tokens bloqueados.
El proyecto también colabora con los usuarios afectados para ayudar a recuperar el acceso a los activos, demostrando un enfoque equilibrado entre los factores de seguridad centralizados y la descentralización en el apoyo a la comunidad.
El evento de lanzamiento de WLFI desbloqueó 24,6 mil millones de tokens, convirtiéndose en un objetivo atractivo para actores maliciosos. Además de los ataques directos, la empresa de análisis Bubblemaps también detectó varios trucos de fraude sofisticados, destacando los 'clones agrupados' — contratos inteligentes falsos que simulan proyectos reales para robar activos.
Yu Xian, fundador de la empresa de seguridad SlowMist, también advirtió que algunos usuarios han sido despojados de tokens debido a ataques de phishing que explotan la Propuesta de Mejora de Ethereum (EIP)-7702. Esta es una actualización en la hoja de ruta Pectra de Ethereum, que permite que las billeteras normales (EOA) funcionen temporalmente como billeteras de contratos inteligentes para mejorar la experiencia del usuario. Sin embargo, esta función también crea un nuevo vector de ataque.
Según el experto en auditoría de contratos inteligentes Arda Usman, el atacante puede engañar a la víctima para que firme un mensaje offchain que parece inofensivo, y luego aprovechar esa firma para activar una transacción onchain, lo que le permite apoderarse de los activos en la billetera.