Le projet DeFi WLFI a déclaré avoir utilisé un mécanisme de liste noire onchain pour réussir à prévenir les tentatives d'attaque ciblant les utilisateurs compromis.

Le projet financier décentralisé (DeFi) World Liberty Financial (WLFI) a déclaré avoir réussi à empêcher de nombreuses tentatives d'attaque lors de l'événement de lancement du token grâce à l'application d'un mécanisme de sécurité proactif : mettre directement les portefeuilles compromis sur liste noire sur la chaîne.

Dans une annonce du 3/9, l'équipe de développement a affirmé que les attaques ne provenaient pas d'une vulnérabilité des contrats intelligents, mais résultaient de la fuite des clés privées des utilisateurs. Selon WLFI, un portefeuille désigné a effectué des transactions de « mass blacklisting » pour désactiver les comptes compromis juste avant le lancement officiel, protégeant ainsi avec succès Lockbox — un mécanisme de vesting conçu pour assurer la sécurité des allocations de tokens verrouillés.

Le projet collabore également avec les utilisateurs concernés pour aider à restaurer l'accès aux actifs, illustrant une approche équilibrée entre les éléments de sécurité centralisée et de décentralisation dans le soutien à la communauté.

L'événement de lancement de WLFI a débloqué 24,6 milliards de tokens, devenant une cible attrayante pour les acteurs malveillants. En plus des attaques directes, la société d'analyse Bubblemaps a également découvert de nombreuses escroqueries sophistiquées, parmi lesquelles se distingue les « clones groupés » — des contrats intelligents frauduleux simulant de vrais projets pour voler des actifs.

Yu Xian, fondateur de la société de sécurité SlowMist, a également averti que certains utilisateurs avaient été complètement dépouillés de leurs tokens en raison d'attaques de phishing exploitant la Proposition d'Amélioration d'Ethereum (EIP)-7702. Il s'agit d'une mise à niveau dans la feuille de route Pectra d'Ethereum, permettant aux portefeuilles normaux (EOA) de fonctionner temporairement comme des portefeuilles de contrats intelligents afin d'améliorer l'expérience utilisateur. Cependant, cette fonctionnalité crée également un nouveau vecteur d'attaque.

Selon l'expert en audit de contrats intelligents Arda Usman, l'attaquant peut tromper la victime pour qu'elle signe un message offchain apparemment inoffensif, puis utiliser cette signature pour activer une transaction onchain, permettant ainsi de s'emparer des actifs dans le portefeuille.